SMC Corporation (ci-après dénommée « la Société ») publie les informations suivantes concernant le traitement des signalements de vulnérabilités détectées tant en interne qu’en externe, afin de garantir que nos clients puissent utiliser nos produits en toute confiance.
- Collecte d'informations sur les vulnérabilités
La Société recueille activement des informations sur les vulnérabilités auprès de sources internes et externes. Si vous découvrez une vulnérabilité dans un produit SMC, veuillez contacter un organisme de coordination (tel qu'un CERT* national ou international) ou vous adresser au « Service d'assistance dédié aux informations sur les vulnérabilités des produits SMC ».
※ Équipe d'intervention en cas d'urgence informatique (Computer Emergency Response Team)
Service d'assistance dédié aux informations sur les vulnérabilités des produits SMC
Dès confirmation de la réception des informations relatives à la vulnérabilité via le formulaire de contact, nous en informerons la personne ayant signalé la vulnérabilité dans un délai de cinq jours ouvrés à compter de la date de réception. Veuillez noter que les réponses peuvent être retardées pendant les fêtes de fin d'année et du Nouvel An, la Golden Week japonaise (29 avril, 3,4 et 5 mai) et la période des congés estivaux.
- Analyse et mesures correctives des vulnérabilités
Les vulnérabilités signalées seront évaluées par les services chargés de la conception et du développement des produits concernés afin d'en déterminer la portée et la gravité. Si nécessaire, nous coordonnerons nos efforts avec les organismes concernés afin de mettre en œuvre les mesures correctives appropriées. Nous tiendrons l'auteur du signalement informé de l'évolution de la situation jusqu'à ce que la réponse soit complète.
- Divulgation d'informations relatives aux vulnérabilités
Une fois les mesures correctives mises en œuvre, nous coordonnerons nos efforts avec les organismes internes et externes concernés afin d'harmoniser le calendrier de divulgation. Les informations relatives à la vulnérabilité et les mesures correctives correspondantes seront publiées simultanément sur le site web de l'organisme de coordination concerné et sur la page d'assistance produit de la Société.
