Корпорация SMC (далее — «Компания») раскрывает следующую информацию о порядке обработки сообщений об уязвимостях — как выявленных внутри компании, так и обнаруженных сторонними лицами, — чтобы клиенты могли уверенно пользоваться нашей продукцией.
- Получение информации об уязвимостях
Компания активно собирает информацию об уязвимостях как из внутренних, так и из внешних источников. Если вы обнаружили уязвимость в продукте SMC, пожалуйста, свяжитесь с координирующей организацией (например, с национальной или международной группой реагирования на компьютерные инциденты — CERT*) или обратитесь в «Службу по вопросам уязвимостей в продуктах SMC».
※ Computer Emergency Response Team
Служба по вопросам уязвимостей в продуктах SMC
После подтверждения получения информации об уязвимости через контактную форму мы уведомим сообщившее лицо в течение пяти рабочих дней с даты получения. Обратите внимание, что сроки ответа могут увеличиться в периоды новогодних праздников и летних отпусков.
- Исследование уязвимостей и меры противодействия
Сообщенные уязвимости будут проанализированы соответствующими подразделениями по проектированию и разработке продуктов для определения их масштаба и степени серьезности. При необходимости мы будем взаимодействовать с профильными организациями для принятия надлежащих контрмер. Мы будем предоставлять информацию лицу, сообщившему об уязвимости, по мере необходимости — вплоть до завершающего ответа.
- Раскрытие информации об уязвимостях
После внедрения контрмер мы согласуем с соответствующими внутренними и внешними организациями сроки раскрытия информации. Сведения об уязвимости и сопутствующих контрмерах будут опубликованы одновременно на веб-сайте профильной координирующей организации и на странице поддержки продукции компании.
