漏洞披露策略

株式会社千野（以下简称“本公司”）致力于确保我们的客户能够安全可靠地使用我们的产品。
我们致力于维护和提升产品安全性。
本政策概述了我们如何妥善接收、评估、纠正和披露有关我们产品的漏洞信息。

1.收集漏洞信息

本公司为了提高本公司产品的信息安全质量，从公司内外收集关于本公司产品的脆弱性的信息。
另外，也接受使用本公司产品的顾客的信息。
如果发现本公司产品存在漏洞，请通过以下专用表格进行报告。

CHINO产品漏洞报告接待处 (专用表格)

确认收到漏洞信息后，我们将在5个工作日内通知报告者。
夏季或年末年初等长期休假时，联系将会延迟，敬请谅解。
关于本公司以外的产品，请联系各制造商。
我们不接受有关已发布漏洞的报告。
本公司不实施脆弱性奖励金 (Bug Bounty) 的支付。

2.调查与对策

关于您报告的产品的脆弱性，根据以下确认项目，该产品的设计和开发部门将迅速进行调查和分析，
我们将根据结果决定对策。

• 是否会影响我们产品的安全性?
• 是否重复性？
• 未公开的信息?

如果判断为新漏洞，请根据内容采取补丁，升级，修改版本等措施来删除漏洞。
如果发现漏洞攻击或需要立即通知客户，我们会立即通知您可用的解决方法。

3.披露漏洞信息

本公司产品的脆弱性对策制定完成后，根据需要与调整机构调整日程后，
将在本公司网站上公开该脆弱性的内容和对策信息。

CHINO产品脆弱性信息

在本公司公开本公司产品的脆弱性信息之前，请报告者不要在未经本公司许可的情况下向第三方公开本公司产品的脆弱性信息。

4.本政策的修订

本政策可能随时更改，恕不另行通知。修订后的政策自显示于本页面之时起生效。