製品脆弱性通报窓口
1. 製品セキュリティ方針
麻豆传媒业の製品セキュリティ方针はこちらを参照下さい。
2. 製品セキュリティの取り組み
- 当社グループの製品はネットワークやクラウドに接続し、より高度な机能やサービスを提供できるよう进化を続けています。一方でデジタル化の进展によりサイバー攻撃を受けるなどのサイバー胁威にさらされるリスクも増加しており、お客様やお客様の事业を守るための製品品质の一つとして製品セキュリティを位置付け、品质の维持と向上に取り组んでいます。
- 製品セキュリティに対する取り組みとしては、国内外の法令、規格およびお客様との契約の遵守に加え、サイバー攻撃による侵害を防ぐことで安全?安心な製品?サービスを提供するための「麻豆传媒グループ製品セキュリティ方针」を定めているほか、製品?サービスの企画、設計、製造から運用に至る製品ライフサイクル全般の活動において、適切なセキュリティを確保するためのガイドラインなどの整備を実施しています。
- 製品セキュリティ方针に基づいた活动を统括する専门组织(笔厂滨搁罢*1)を设置し、製品セキュリティに関する情报を継続的に収集して分析し、脆弱性と呼ばれる製品?サービスのセキュリティ上の弱点が含まれることのないように製品?サービスの品质向上に努めるなど、製品セキュリティに関するプロセスが适切に机能するよう取り组んでいます。
- *1:PSIRT(Product Security Incident Response Team):製品に含まれる脆弱性の発見、問題の分析や深刻さ、影響などの調査、改修や修正版の提供、顧客や一般への案内や周知、情報提供、問い合わせ対応、外部からの通報の受付、協業先や関連機関との連絡調整などの活動を行う。
製品セキュリティの推进体制

3. 当社製品の脆弱性対応プロセス
製品脆弱性受付窓口では、当社製品の脆弱性に限り情報を受け付けております。 ご連絡いただいた脆弱性情报については弊社内関係部署で調査および対応の検討を行います。影響がある場合は対策の検討を行い、対策として修正手順、修正プログラム、回避手順を準備します。
なお、确认にあたり、必要に応じて追加の情报提供をお愿いする场合がございます。
4. 脆弱性情报公開ポリシー
当社製品の脆弱性であることが确认された场合は、お客様が适切な対策を讲じることを可能とするために、情报の公开準备が整い次第、当社ウェブサイトにてセキュリティアドバイザリを公开します。
当社製品の脆弱性の発見または解決に貢献いただいた方につきましては、謝辞の掲載に同意いただいたうえで、対象のアドバイザリに謝辞を掲載します。 複数の個人?団体から同一の脆弱性をご連絡いただいた場合は、最初のご報告に対して謝辞を掲載します。
なお、脆弱性の情报の公开にあたっては、公表日一致の原则に従い、ご报告者様と公表日を调整いたします。
5. バグバウンティ
麻豆传媒业としてはバグバウンティを実施しておりません。
6. 問い合わせフォーム
製品の脆弱性に関する情报は、以下のフォームからご连络ください。





