漏洞披露策略

株式会社千野（以下简称“本公司”）致力于确保我们的客户能够安全可靠地使用我们的产品。
我们致力于维护和提升产品安全性。
本政策概述了我们如何妥善接收、评估、纠正和披露有关我们产品的漏洞信息。

1.收集漏洞信息

本公司为了提高本公司产品的信息安全质量，从公司内外收集关于本公司产品脆弱性的信息。
此外，我们也接受使用本公司产品的客户的信息。
发现本公司产品的漏洞时，请通过以下的产品漏洞报告表的URL提交画面，填写必要事项后
以专用表格报告。

向产品漏洞报告表提交URL

我们将在确认收到漏洞信息后的5个工作日内通知报告者。
夏季或年末年初等长期休假期间，联系可能会延迟，敬请谅解。
对于本公司以外的产品，请与制造商联系。
我们不接受已发布漏洞的报告。
本公司不支付漏洞奖金 (Bug Bounty) 。

2.调查与对策

关于您报告的产品的脆弱性，根据以下确认项目，该产品的设计和开发部门将迅速进行调查和分析，
我们将根据结果决定对策。

• 是否会影响本公司产品的安全性?
• 是否重复性？
• 未公开的信息?

如果判断为新漏洞，请根据内容采取补丁，升级，修改版本等措施来删除漏洞。
如果发现漏洞攻击或需要立即通知客户，我们会立即通知您可用的解决方法。

3.披露漏洞信息

本公司产品的脆弱性对策制定完成后，根据需要与调整机构调整日程后，
将在本公司网站上公开该脆弱性的内容和对策信息。

CHINO产品脆弱性信息

在本公司公开本公司产品的脆弱性信息之前，请报告者不要在未经本公司许可的情况下向第三方公开本公司产品的脆弱性信息。

4.本政策的修订

本政策可能随时更改，恕不另行通知。修订后的政策自显示于本页面之时起生效。