aosu脆弱性管理プログラムへようこそ！

脆弱性管理プログラム

セキュリティ製品の提供会社として、我々はユーザーのプライバシーとデータセキュリティを非常に重要視しています。我々は定期的にaosu製品の脆弱性、およびコンポーネントベンダーや第三者ベンダーからの公開オープンソースコンポーネントまたはコンポーネントの状態をチェックおよび追跡します。我々自身の努力に加えて、より多くの方々の参加を期待しています。あなたがaosu製品のユーザー、ソフトウェア開発者、またはセキュリティ研究者であっても、あなたはこのプログラムの重要な一員です。もしあなたがaosu製品の脆弱性を発見したり、セキュリティインシデントを報告することがあれば、是非その発見を我々と共有してください。あなたの発見は迅速に承認され、評価されます。脆弱性が確認され次第、対策計画が策定されます。

記載ガイドライン

高品質な脆弱性報告は、我々が問題をより迅速に確認し対処するのに大いに役立ちます。完全な報告には以下が含まれます：

• 問題点とあなたが観察した挙動、ならびにあなたが期待する挙動についての詳細な説明。
• 問題を再現するために必要な手順の番号付きリスト。
• 報告する問題に対する信頼性の高い攻撃方法。
• 関連する問題やバリエーションの詳細。

aosuは、基本的な概念実証よりも機能する攻撃方法を含めることを強く推奨します。

調査結果の送信方法

メールによる送信：報告を g-sec@aosulife.com にメールで送信することができます。

もしあなたがaosuのデバイス、ソフトウェア、サービス、またはaosuが所有するウェブサーバーに影響を与えるセキュリティ脆弱性を発見したと考える場合は、是非我々に報告してください。セキュリティ研究者、開発者、および顧客を含む誰もが報告を送信することができます。我々はセキュリティとプライバシーの問題をできるだけ迅速に解決することを最優先事項としています。なお、我々の顧客を保護するため、aosuは調査が完了し、必要な更新が利用可能になるまで、セキュリティ問題を開示または確認しません。

脆弱性審査段階

• 10営業日以内に、aosuは脆弱性報告の受領を承認し、問題の評価を開始するためにフォローアップします。
• 30営業日以内に、aosuは問題を処理し、結論を提供します。必要に応じて、報告者と連絡を取り、詳細を確認し、支援を求めることがあります。
• 我々は、すべてのシリーズにセキュリティアップデートをリリースすると同時に提供します。これにより、あなたの製品が新しい脅威から保護されます。サポート対象範囲：aosu製品の全て。
  
  サポート期間：リリース後1年；
  
  aosuによって製造されていない製品、またはaosuによって制御もテストもされていない独立したウェブサイトに関する情報は、推奨や承認を伴わずに提供されます。aosuは、第三者のウェブサイトや製品の選択、性能、または使用に関して一切の責任を負いません。aosuは、第三者のウェブサイトの正確性や信頼性に関して一切の表明を行いません。

結論

aosuでは、ユーザーのために最高水準のセキュリティとプライバシーを維持することに取り組んでいます。あなたの貢献は、我々がこの目標を達成する上で貴重なものです。脆弱性の特定と報告におけるあなたの努力に感謝いたします。我々は迅速かつ効果的に問題を解決するために協力的に取り組むことに専念しています。一緒に、皆さんのためにより安全で安心な環境を作り上げましょう。aosu脆弱性管理プログラムの一員としていただき、誠にありがとうございます。