この発見についてクレジットとして記載する名前です。仮名を使用することも、匿名を希望する場合は空欄にすることもできます。

連絡先のメールアドレスです。報告内容に関する質問やステータス更新のために使用します。

この脆弱性を自分で発見したのか、他の誰かに代わって報告しているのか、またはその他の取り決めによるものかを選択してください。

影響を受ける製品を開発・保守しているサプライヤーです。

脆弱性の影響を受ける製品、サービス、またはコンポーネントを指定してください。該当する場合は、バージョン番号、プラットフォーム、または構成も含めてください。

影響を受ける製品、リポジトリ、またはパッケージページのURLを入力してください。

脆弱性を確認したソフトウェアの正確なバージョン、ビルド、または環境を記載してください。これは問題の再現に役立ちます。

脆弱性、その影響、および悪用方法を明確に説明してください。手順ごとの再現方法と、可能であれば概念実証（PoC）も含めてください。

「はい」の場合、VulnCheckがソフトウェアベンダー（サプライヤー）に連絡し、あなたの発見について開示を調整します。「いいえ」の場合、開示の調整はご自身で行っていただく必要があります。

この発見について、すでにサプライヤーに連絡したかどうかをお知らせください。

この脆弱性について以前にMITREへ連絡したものの、回答を受け取っていない場合はチェックしてください。

「はい」の場合は、公開情報へのリンクを入力してください。ベンダーのアドバイザリ、リリースノート、GitHubのコミット、ブログ記事、ニュース記事、公開されたエクスプロイト、ソーシャルメディアへの投稿、archive.orgのリンクなどを利用できます。

報告対象の脆弱性がAIツールの支援によって生成されたものかどうかを記載してください。

報告対象の脆弱性が、テスト環境や開発環境ではなく、本番コードに対して検証されたものかどうかを記載してください。

該当する場合、この脆弱性に関連する脆弱なインスタンスを特定するために使用できるShodanまたはFofaクエリを入力してください。

研究者が希望する場合は、協調開示日以降に発見内容を公開することを推奨しています！