脆弱性情報、勝手に開示しないで　経産省などがクギを刺す　FeliCaの事例念頭か

「情報セキュリティ早期警戒パートナーシップガイドライン」（出典：IPA）