製品の安全性と脆弱性開示方針
概要
Infortrendは、製品の安全性と信頼性を維持していくことをお約束します。安全上の問題に付いて継続的に監視し、お客様、セキュリティ研究者、パートナーと共に、弊社に報告された潜在的な脆弱性について、確認し対処致します。
製品の範囲
この方針は、次のものに適応されます:
- ストレージシステム
- サーバーシステム
- ファームウェア
- 内蔵ソフトウェア
- 関連する製品のソフトウェア部品
サービス期間の終わった製品は含まれません。
安全上の脆弱性の報告
弊社の製品に影響を及ぼす安全上の脆弱性見つけた場合には、弊社までご連絡ください: security@infortrend.com
Infortrend製品の安全上の脆弱性を報告する場合には、次の情報をできるだけ多く含めてください:
- 製品名とモデル名
- ファームウェア/ソフトウェアのバージョン
- 脆弱性の説明
- （可能な場合は）再現手順
- 潜在的な影響
提出された内容は、製品の安全上の潜在的な問題を特定するために継続的に取り扱われます。さらなる情報が必要な場合を除いて、報告されたメッセージに返信は送られません。技術的なサポートが必要な場合は、メッセージを送るのではなく、webサイトの技術サポートページをお使いください。
脆弱性の処理方法
脆弱性の報告を受理したら、次の手順が取られます:
- 報告された脆弱性の確認と検証
- 潜在的な影響と深刻さの評価
- 影響を受ける製品とバージョンの調査
- 必要な場合は、安全性を回復する修正の開発と検査
- ファームウェア/ソフトウェアアップデートあるいは影響緩和策の公開
- 影響を受ける顧客に対して、関連する安全情報の告知
責任ある情報開示
Infortrendは、責任ある情報開示の実践を推奨します。顧客は、次のことを行うことが求められます:
- データへのアクセス、変更、削除を避けること
- 製品に支障を来す操作を避けること
- 情報を公開する前に調査と修復に十分な時間を取ること
安全性の更新
サイバー犯罪者による攻撃の可能性を低減するため、Infortrendは、パッチを発行したり、安全上の提言を行ったりする前に脆弱性の存在について発表することはありません。
安全性の更新と関連する安全情報は、公式のサポートチャンネルもしくは、製品ファームウェアの公開プロセスを経て提供されます。
免責事項
この製品の安全性と脆弱性開示方針は、予告なく変更される場合があります。特定の問題に関する対応は、保証されません。
問い合わせ窓口
安全に関するお問い合わせは、次の窓口に行ってください:
Infortrend製品の安全性問題担当チーム
Email: security@infortrend.com