UK PSTI準拠

セキュリティ問題の報告方法についての情報

お客様のセキュリティに対する脅威から保護することは、OUKITELにとって常に重要な任務です。グローバルなネットワーキングおよびスマートホーム市場の主要なプレーヤーとして、私たちはユーザーに安全で安定した製品とサービスを提供し、彼らのデータのプライバシーとセキュリティを厳格に保護するために最善を尽くします。

私たちは、製品のセキュリティやユーザーのプライバシーに関連するすべての報告を歓迎し、奨励します。私たちは、これらの問題に対処するために確立されたプロセスに従い、迅速なフィードバックを提供します。

脆弱性を報告するには OUKITEL

私たちは、組織や個人がOUKITELのセキュリティチームに連絡し、潜在的なセキュリティ問題を報告することを強く推奨します。

セキュリティまたはプライバシーの脆弱性を報告するには、製品モデルとソフトウェアバージョンを記載の上、info@oukitel.comまでメールを送信してください。詳細なセキュリティ問題について説明してください。OUKITELは、報告に対して5営業日以内に対応するよう努めます。

OUKITELは、報告された脆弱性に関する詳細情報を取得する必要があり、より正確かつ迅速に検証プロセスを開始します。

責任ある報告ガイドライン

1. 脆弱性の開示に関与するすべての当事者は、自国または地域の法律を遵守する必要があります。
2. 脆弱性レポートは、最新のリリースされたファームウェアに基づいて作成され、できれば英語で記述されるべきです。
3. 専用のコミュニケーションチャネルを通じて脆弱性を報告してください。OUKITELは他のチャネルからの報告を受け取ることがありますが、報告が認識されることを保証するものではありません。
4. 脆弱性発見プロセス中は常にデータ保護の原則を遵守し、OUKITELのユーザー、従業員、代理人、サービス、またはシステムのプライバシーおよびデータセキュリティを侵害しないでください。
5. 開示プロセス中はコミュニケーションと協力を維持し、交渉された開示日以前に脆弱性に関する情報を開示しないようにしてください。
6. OUKITELは現在、脆弱性バウンティプログラムを運営していません。

どう OUKITEL 脆弱性への対処

OUKITELは、顧客、ベンダー、独立した研究者、セキュリティ組織などに対して、潜在的な脆弱性をセキュリティチームに積極的に報告することを奨励しています。同時に、OUKITELは、OUKITEL製品の脆弱性に関する情報をコミュニティ、脆弱性リポジトリ、さまざまなセキュリティウェブサイトから積極的に取得します。脆弱性が発見され次第、認識できるようにするためです。

OUKITELは、脆弱性報告にできるだけ早く対応します。通常、5営業日以内です。

OUKITELセキュリティは、製品チームと協力して、報告書の予備分析と検証を行い、脆弱性の有効性、深刻度、および影響を判断します。報告された脆弱性についてさらに情報が必要な場合は、ご連絡させていただくことがあります。

脆弱性が特定され次第、影響を受けたすべての顧客に対する解決策を提供するための修正計画を策定し、実施します。

修復には通常最大90日かかり、場合によってはそれ以上かかることがあります。

私たちの進捗状況や修復活動の完了について最新情報を得ることができます。

OUKITELは、以下の条件の1つ以上が満たされた場合にセキュリティアドバイザリーを発行します：

1. この脆弱性の深刻度はOUKITELセキュリティチームによってCRITICALと評価されており、OUKITELは脆弱性対応プロセスを完了し、すべてのセキュリティリスクを排除するための十分な緩和策が顧客に提供されています。
2. 脆弱性が積極的に悪用されており、OUKITEL顧客へのセキュリティリスクが増加する可能性がある場合、または脆弱性がOUKITEL製品のセキュリティに対する公衆の懸念を高める可能性がある場合、OUKITELはその脆弱性に関するセキュリティ公告のリリースを迅速化します。この公告には、完全なファームウェアパッチや緊急修正が含まれる場合と含まれない場合があります。

最小セキュリティ更新期間に関する情報

OUKITELコンポーネントのサポート期間は、2024年1月から2027年1月までのセキュリティアップデートを考慮して、積極的に維持されます。

*このリストは常に更新されており、予告なしに変更されることがあります。