Important な脆弱性やリスク事象、対処方法を利用者へ速やかに共有します。
情報の種類
製品のセキュリティ更新、サードパーティ製コンポーネントの注意喚起、流行する脅威の予告です。
- 製品のセキュリティ更新
- コンポーネントのリスク情報
- 流行する脅威の警告
対応の流れ
報告の受領、検証、修正、公開までを実施し、報告者に謝意を表します。
- 報告の受領と検証
- 修正とリリース
- 公開と謝意
よくある質問
脆弱性はどう報告しますか？
公式のセキュリティ窓口へ、再現手順と影響範囲を添えてご連絡ください。
対処方法は載っていますか？
一時的な回避策と修正版の情報を掲載します。