サービスを提供するエコシステムにとって非常に重要です。システムが次第に融合される中、私たち全員が、より安全で防御しやすく、弾力性の高いシステムを開発および維持する共同責任を負っています。プログラムおよびイニシアチブを介して自らの責任を果たすことを目指しています。この取り組みをさらに広げ、誠意を持って行動する同志の皆様との連携を希望しています。セキュリティ研究者からの貴重な貢献を歓迎します。プロセスを円滑に進め効率化するために、協調的な脆弱性公開プログラムを実施します。ブランドの製品を中心に対応します。これは、安全性が不可欠な産業環境に脆弱性が影響を与えるおそれがある領域に集中するためです。その後はプログラムの成熟に応じて、その他の製品にも対応するよう範囲を拡大していく予定です。誠意を持って行動し、あらゆる適用法への準拠を含め、本ポリシーに記載されている協調の手順およびガイドラインに従っている人物・団体に対して訴訟を起こすことはありません。コミュニケーション双方向の開示を適切に処理するために、以下の手順に従ってください。キー、またはその他の暗号化手法を使用して、メッセージを暗号化する。暦日以内に受領確認を送ります。研究者の皆様へのお願い弊社では、以下のガイドラインに従っていただけるセキュリティ研究者の皆様と協力したいと考えています。以下のように対応します。暦日以内に受領確認を送る。報告内容の初期評価を実施し、その正確性、エスカレーションの必要性、エスカレート先の製品グループを判断する。この段階で、提出者に対して次のいずれかの対応がなされます。追加情報を要求される。解決策を立て、脆弱性の重要度スコアに応じて適切な措置をとる。要求があった場合、およびそのレポートによって結果的に修正プログラムやコミュニケーションが公開された場合、その研究者を公認する。関与させ、脆弱性への最適な対処方法の判断を支援することがあります。利用することができます。何らかの責任を負うこともありません。×ページが見つからないかページが見つからないか、現在ご希望の言語へ翻訳中です。英語のページに移動するには、「はい」をクリックしてください。はいいいえ×このアイテムは英語では提供されていません。