停止対象は新しい製品脆弱性の報告
公式X投稿は、製品そのものの脆弱性に関する新規提出の受付停止を案内する。同じ投稿で、OSS VRPの供給網に関する報告と、まだ処理が完了していない既存報告を継続する範囲として挙げた。
また、別のGoogle VRPプログラムで影響を見つけて報告することを勧めている。受付の扱いはプログラムと報告の種別ごとに異なる。
再開日や理由は今回確認した告知では確定できない
公式投稿の表示部分には、一時停止の具体的な理由や再開日が示されていない。今後の提出先や対象範囲を判断する際は、各プログラムの最新のルールを確認する必要がある。
出典
- Google VRP公式投稿：OSS VRPの受付に関する案内2026-10-01の公式投稿の表示範囲を確認。新規製品報告の停止、供給網・既存報告への非影響、他制度への案内を採用。長文投稿の省略部分は未確認。 2026-10-07確認。
出典の確認日 2026.10.07