浜松ホトニクスグループ脆弱性開示ポリシー

浜松ホトニクス株式会社およびそのグループ会社 (以下「当社グループ」といいます。)は、製品の安全性を確保するため、当社グループ製品に関連した脆弱性情報のご報告者様と協調し、脆弱性情報を適切に共有・公開するためのポリシーを定めます。

脆弱性情報の収集体制

当社グループは、社内に設置したPSIRT (Product Security Incident Response Team)の活動の一環として、当社グループ製品に関連した脆弱性情報をお客様および社外関係者様から収集します。

製品の脆弱性を発見された場合は、以下の報告方法に従ってご連絡ください。

 

※当社グループは脆弱性情報の内容に関わらず、脆弱性情報のご報告者様への報奨 (金銭や物品等)は提供しません。

報告方法

脆弱性を発見された場合は、当社グループの脆弱性報告窓口 (連絡フォーム)にご連絡ください。

報告には、以下の情報を含めてください。

ご報告いただく情報

・関連する製品型名

・脆弱性の内容および影響範囲

・脆弱性の再現手順

・ご報告者様の氏名、電話番号、メールアドレス

脆弱性報告窓口

脆弱性情報の連絡フォーム

※個人情報については当社グループのグループプライバシーポリシーに従って管理します。

※ご連絡いただいた日を起点として5営業日以内に受理した旨をご報告者様に連絡します。

 ただし、年末年始、夏季休業、ゴールデンウィークなどの期間は連絡が遅くなる可能性があります。

脆弱性への対応方法

当社グループ製品に影響する脆弱性が発見された場合、製品への影響度を調査・分析し、その結果に基づき対応方法を決定します。当社グループが必要と判断した場合は、製品設計・開発部署と連携し対策を実施します。

脆弱性情報の報告・公開につきましては、外部の関連組織と調整の上、対応します。

注意事項

場合によっては脆弱性情報をご連絡いただいても対応できない場合があります。