総合セキュリティシステムの株式会社セキュリティデザイン/Security Design

MENU
ONLINE SHOP
CONTACT

Vulnerability Disclosure Policy
脆弱性開示ポリシー

1.セキュリティ問題の報告連絡先

お客様からの脆弱性報告を弊社で一次受けするための窓口です。

・専用メールアドレス:sd-security@unisol-gr.com

・電話番号:03-5280-9221(代表)

2.報告受付後の対応プロセス

お客様から脆弱性報告を受けた後のステップと目標期間です。

・報告受付と通知(受領確認):5営業日以内

・脆弱性の分析と深刻度評価:15営業日以内(メーカーと連携して実施)

・分析結果の報告者への通知:分析完了後5営業日以内

・パッチの開発・検証および公開:深刻度に応じた目標期間内で対応

3.脆弱性解決までの状状況更新手順

・報告者に対する状況通知:受付確認・進行状況・解決完了の各段階において、メールで直接通知します。

・一般利用者への情報公開:パッチ配布完了後、弊社ウェブサイト(リリースノート等)にて脆弱性情報を公開します。

4.法的免責事項

当社は、善意に基づき製品の脆弱性を報告いただいた方に対して、法的措置を取らないことを宣言いたします。