共立電気計器株式会社（以下「当社」といいます。）の提供する製品の安全性向上のため、皆様からの脆弱性情報を受け付けております。
脆弱性とは
第三者に悪用され得る弱点や欠陥を指します。
脆弱性情報の収集
当社は、製品に関連した脆弱性情報をお客様および社外関係者様から収集します。
脆弱性が発見された場合は、以下の報告方法に従ってご連絡ください。
対象範囲
本窓口では、以下の提供物について脆弱性情報を受け付けます。
- 製品（ファームウェアを含む）
- ソフトウェア／アプリケーション／ドライバ（ダウンロード提供物を含む）
報告方法
脆弱性を発見された場合は、当社の脆弱性報告窓口 （連絡フォーム）にご連絡ください。
報告には、以下の情報を含めてください。
ご報告いただく情報
- 関連する製品型番とシリアル番号
- アプリケーション名とOSバージョン
- 脆弱性の内容
- 再現手順
- ご報告者様の氏名、電話番号、メールアドレス
脆弱性報告窓口
※この窓口は脆弱性報告専用になります。
※個人情報については当社プライバシーポリシーに従って管理します。
※ご連絡いただいた日を起点として5営業日以内に受理した旨をご報告者様に連絡いたします。
ただし、年末年始、夏季休業、ゴールデンウィークなどの期間は連絡が遅くなる可能性があります。
脆弱性への対応方法
当社製品に影響する脆弱性が発見された場合、製品への影響度を調査し、その結果に基づき対応方法を決定します。
脆弱性情報の報告・公開につきましては、関係機関等と調整の上、対応いたします。
※場合によっては脆弱性情報をご連絡いただいても対応できない場合があります。