製品セキュリティ

WeLink Solutions は、製品セキュリティインシデント対応チーム（PSIRT）を設置し、当社製品に関するセキュリティ脆弱性の受付、調査および対応を行っています。当社製品は IEC 62443-4-1 セキュア開発ライフサイクルに準拠して設計されており、IEC 62443-4-1:2018 の認証を取得しています。

当社製品に脆弱性の可能性を発見された場合は、下記の窓口までご連絡ください。いただいたご報告はすべて調査し、協調的脆弱性開示の原則に基づいて対応いたします。

脆弱性のご報告

psirt@we-link.com.twまでメールにてご連絡ください。迅速な対応のため、可能な範囲で以下の情報をご提供ください。

対象製品の型番およびファームウェア／ソフトウェアのバージョン

脆弱性の内容と想定される影響

脆弱性を再現するための詳細な手順と方法

ご返信先の連絡先

ご報告受領後、2 営業日以内に一次回答をいたします。

脆弱性への対応方針

  • ご報告受領後、2 営業日以内に一次回答をいたします。
  • 内容を調査のうえリスクレベルを評価し、それに応じて修正の時期を判断いたします。
  • 利用者保護の観点から、修正プログラムまたは緩和策が用意できるまでは、双方とも脆弱性の詳細を公開しないことを原則とします。すでに広く知られている場合、または実際に悪用されている場合は、対応を早め、適切な時期に公開いたします。
  • 善意によるご報告であり、本方針に従い、データやサービスに損害を与えない調査については、報告者に対して法的措置を取ることはありません。
  • 報告者のご同意が得られた場合、公開するアドバイザリにお名前を記載し、謝意を表します。

本方針は、IEC 62443-4-1 認証を取得した当社のセキュア開発およびディフェクト管理プロセスに基づいて策定しています。

セキュリティアドバイザリ

現在、公開しているセキュリティアドバイザリはありません。