@kusano_k

「回避策」は今もソフトウェアのほうだけだし、記入の手引きを見るに開発者ではなくユーザーの回避策を書く欄なのでは。
ipa.go.jp/security/vuln/…
XSSを報告したらちょっと不便になった - バランスを取りたい
xrekkusu.hatenablog.jp/entry/2015/12/…