yl23411永利官网登录 产品漏洞报告台

1。产品安全政策

请参阅此处川崎重工的产品安全政策。

2。产品安全举措

    • 我们集团的产品连接到网络和云,并不断发展以提供更先进的功能和服务。另一方面,随着数字化的进步,遭受网络攻击等网络威胁的风险不断增加。我们将产品安全定位为产品质量的一个方面,以保护我们的客户及其业务,并致力于保持和提高质量。
    • 在产品安全举措方面,除了遵守国内和国际法律、标准以及与客户的合同之外,我们还制定了川崎重工集团产品安全政策,通过防止网络攻击造成的侵权,提供安全可靠的产品和服务。此外,我们还制定了指导方针,以确保整个产品生命周期(从产品和服务的规划、设计、制造到运营)的所有活动的适当安全。
    • 根据产品安全政策 (PSIRT) 监督活动的专门组织*1) 的建立是为了持续收集和分析产品安全信息,并努力提高产品和服务的质量,使其不包含称为漏洞的安全弱点。我们正在努力确保与产品安全相关的流程正常运行。
      1. *1:PSIRT(产品安全事件响应团队):执行的活动包括发现产品中的漏洞、分析问题并调查其严重性和影响、提供修复和修订版本、向客户和公众提供指导和传播、提供信息、回复查询、接收外部各方的报告以及与业务合作伙伴和相关组织进行协调。

产品安全提升系统

产品安全提升系统

3。我们的产品漏洞响应流程

产品漏洞接待台仅接受有关我们产品中的漏洞的信息。对于您联系我们的漏洞信息,我公司相关部门将进行调查并考虑对策。如果有影响,我们将考虑对策,并准备纠正程序、修补程序和解决方法作为对策。
请注意,我们可能会要求您提供必要的其他信息以进行确认。

4。漏洞信息披露政策

如果我们的产品中确认存在漏洞,我们将在信息准备就绪后立即在我们的网站上发布安全公告,以便客户采取适当的措施。
如果您为发现或解决我们产品中的漏洞做出了贡献,我们将在征得您同意后在相关通报中发布致谢信息。如果多个个人或组织报告相同的漏洞,我们将承认第一个报告。
披露漏洞信息时,我们会按照发布日期一致的原则与举报者协调发布日期。

5。错误赏金

川崎重工不实施错误赏金。

6。查询表格

有关产品漏洞的信息,请使用下面的表单与我们联系。


联系我们

如果您想了解有关此页面的更多信息,请使用右侧的按钮与我们联系。