「脆弱性開示ポリシーが存在しません」

はじめに
本脆弱性報告ポリシーは、当社への脆弱性報告を検討されているすべての方に適用されます。脆弱性を報告する前に、本ポリシーを必ず最後までお読みいただき、常に本ポリシーを遵守して行動してください。本ポリシーに従ってセキュリティ脆弱性を報告してくださる方々のご協力に感謝いたします。ただし、脆弱性報告に対する金銭的な報酬は提供しておりません。

報告方法
セキュリティ脆弱性を発見された場合は、以下のリンクよりご報告ください。email:support.eu@valerion.com
ご報告の際には、以下の情報を含めてください。
・脆弱性が確認できるモデル番号
・脆弱性のタイトル（必須）
・脆弱性の説明（概要、関連ファイル、考えられる緩和策や推奨事項を含めてください）（必須）
・影響範囲（攻撃者が何を行えるか）（必須）
・再現手順。無害かつ破壊的でない概念実証としてください。これにより、迅速かつ正確なトリアージが可能となり、重複報告や、サブドメイン乗っ取りなど一部脆弱性の悪用リスクを低減できます。
・ご連絡先情報。進捗状況のご連絡をご希望の場合は、連絡先名やメールアドレスなど十分な連絡先情報をご提供ください。ご報告の際に連絡先情報の提供は必須ではありません。ご連絡先情報は、報告いただいた脆弱性に関するご連絡のみに使用し、他の目的には使用いたしません。お客様の個人情報は、プライバシーポリシー（https://valerion.com/policies/privacy-policy）に記載のとおり保護されます。

ご報告後の流れ
ご報告を受領し、ご連絡先情報をいただいている場合は、7日以内に受領確認のご連絡を差し上げ、15営業日以内にトリアージを行うことを目指します。また、以下を含む進捗状況についても随時ご連絡いたします。
・ご報告のステータス更新
・ご報告に関する重要な新情報
・既存の修正計画の変更
・開示計画（該当する場合）

修正の優先順位は、影響度、重大性、悪用の難易度を考慮して判断します。
脆弱性報告のトリアージや対応にはお時間をいただく場合があります。進捗状況のお問い合わせは可能ですが、14日以内に複数回行うことはご遠慮ください。これにより、当社チームが修正作業に集中できます。報告いただいた脆弱性の修正が完了した際にはご連絡し、必要に応じて修正内容が十分かご確認いただく場合があります。脆弱性が解決した後、報告内容の開示をお願いする場合があります。影響を受けるユーザーへの案内を統一するため、引き続きご協力をお願いいたします。

ガイダンス

あなたがしてはならないこと：
・適用される法律や規則に違反すること。
・不要または過剰、もしくは大量のデータへアクセスすること。
・組織のシステムやサービス内のデータを改ざんすること。
・脆弱性を発見するために高負荷で侵入的または破壊的なスキャンツールを使用すること。
・サービスに大量のリクエストを送り付けるなど、いかなる形態のサービス拒否（DoS）を試みたり報告したりすること。
・組織のサービスやシステムを妨害すること。

セキュリティサポート期間
当社は、製品に対するセキュリティ脅威のリスク増大を非常に重く受け止めています。長年にわたり、製品に対して継続的なセキュリティアップデートを提供するために取り組んできました。各デバイスモデルは、発売日から少なくとも2年間、セキュリティアップデートによるサポートを受けられます（発売日は下記をご参照ください）。サポート終了（End Of Life, EOL）となったデバイスモデルのリストは、定期的に下記に公開・更新しており、セキュリティアップデートによる保守が行われないモデルを確認できます。*一部のデバイスモデルは、実際の状況により3年以上のセキュリティアップデートサポートを受けられる場合もあります。極めて高リスクなセキュリティ脆弱性が公開された場合、たとえお使いのデバイスがEOL製品リストに含まれていても、必要に応じてセキュリティアップデートを提供する場合があります。

公開後にサポート期間が短縮されることはありません。定められたサポート期間が延長された場合は、下記のリストをできるだけ早く更新し、お使いのデバイスが引き続きセキュリティアップデートを受け取れるかご確認いただけるようにします。