OPSWAT プログラム
重要インフラのセキュリティ強化にご協力ください
OPSWAT プログラムは、セキュリティ研究者が対象OPSWAT 、サービス、およびウェブサイトに影響を及ぼす脆弱性を報告するための、責任ある開示の窓口を提供しています。セキュリティコミュニティとの連携を通じて、問題を迅速に特定、検証、修正し、お客様のセキュリティ確保を支援します。
脆弱性を報告する
OPSWAT、重要インフラの保護を使命としています。当社は、セキュリティは皆で分担すべき責任であると考えており、脆弱性が悪用される前にその特定に協力してくれる独立系セキュリティ研究者の貢献を高く評価しています。
OPSWAT またはサービスにセキュリティ上の脆弱性があると思われる場合は、「My OPSWAT 」を通じてその情報を報告してください。
これにより「My OPSWAT 」にリダイレクトされます。そこでサインインするか、アカウントを作成してから、脆弱性報告フォームにアクセスしてください。
プログラムの範囲
この脆弱性対策プログラム*は、対象OPSWAT製品、クラウドサービス、アプリケーション、および一般公開されているウェブサイトに適用されます。
*提出ポータル内で、範囲に関する追加情報が提供される場合があります。
対象範囲 | 対象外 |
|---|---|
|
|
責任ある情報開示に関するガイドライン
問題を効率的に調査・解決するため、以下の点にご協力ください：
プライバシーの侵害、データの破壊、サービスの停止、または顧客情報への不正アクセスを防ぐため、誠意をもって行動してください。
本プログラムの対象となるシステムに対してのみテストを行ってください。
脆弱性を再現するために十分な詳細情報（影響を受ける製品のバージョン、概念実証、スクリーンショット、ログ、その他の裏付けとなる証拠など）を提供してください。
詳細を公表する前に、OPSWAT 問題を検証し、是正するための妥当なOPSWAT を与えてください。
顧客、従業員、または機密データに遭遇したOPSWAT 、直ちにテストを中止し、OPSWAT 連絡してください。
重複した報告、既知の問題、および再現できない調査結果は、対象外となる場合があります。
セーフハーバー
OPSWAT 、本ポリシーに従って行われる責任あるセキュリティ調査をOPSWAT 。脆弱性プログラムの規則を遵守し、誠意をもって行動する場合、OPSWAT 、以下のセキュリティ調査活動について、調査者に対して法的措置を講じるOPSWAT ：
- 本プログラムで定められた範囲内で実施される
- サービスやシステムを意図的に妨害してはなりません
- 脆弱性を実証するために必要な範囲を超えて、顧客データにアクセスしたり、変更を加えたり、保持したりしないでください。
- 承認された開示ルートOPSWAT 、速やかにOPSWAT に報告される
研究者は、適用されるすべての法令を遵守することが求められます。
脆弱性の深刻度
対象となる報告は、深刻度、影響度、悪用可能性、および報告の質に基づいて、表彰の対象となる可能性があります。
| 重大度 | 重大な | 高い | ミディアム | 低い |
|---|---|---|---|---|
| 影響の例 | リモートコード実行、認証バイパス、完全な侵害 | 重大な権限昇格、機密データの漏洩 | データの漏洩範囲が限定的、セキュリティ制御の迂回 | 悪用可能性が限定的な、影響の小さい脆弱性 |
提出手続き
レポートを送信
「My OPSWAT 」を通じてレポートを提出してください。
受信確認
PCI DSS、SOX、DORA、GDPR、およびNYDFSでは、マルウェア対策およびデータ保護に関する厳格な管理措置が求められています。
検証と優先順位付け
OPSWAT 、その報告内容をOPSWAT 、優先順位付けを行います。
調査と是正措置
当社のセキュリティチームは調査を行い、是正策を策定します。
表彰を受ける
条件を満たす応募作品には、表彰が行われる場合があります。
セキュリティアドバイザリまたはCVEを公開する
必要に応じて、OPSWAT セキュリティアドバイザリまたはCVEをOPSWAT 。
参加者は、米国による包括的な制裁の対象となる管轄区域内に所在せず、同区域に通常居住しておらず、また同区域に所在する者の代理として行動しておらず、かつ、適用される米国政府の制限対象者リストに掲載されていないことを表明する。
質問
OPSWAT プログラム、責任ある開示の取り組み、または脆弱性の報告に関するご質問は、OPSWAT チーム（opswat）までお問い合わせください。
私たちが力を合わせれば、サイバーセキュリティを強化し、世界の重要インフラの保護に貢献することができます。
