製品セキュリティ
脆弱性開示方針
Lysora PSIRT は、製品の脆弱性報告を非公開で受け付け、検証、修正、協調的開示まで追跡します。
セーフハーバー
承認済みの方針に従う善意のセキュリティ調査を尊重します。法的なセーフハーバーの文言は、承認済みの正式方針にのみ記載されます。
プライバシー
報告内容、添付ファイル、報告者の身元は PSIRT の機密情報であり、公開 CMS または検索インデックスには含めません。
協調的開示
公開前に検証、修正、影響を受ける利用者への通知を調整します。希望する開示日を報告に記載できます。
目標対応期間
24 時間以内に受領を確認
| CVSS 3.1 評価 | CVSS | 一時的な緩和策 | 正式な解決策 |
|---|---|---|---|
| CRITICAL | 9.0-10.0 | 7 営業日以内 | 30 営業日以内 |
| HIGH | 7.0-8.9 | 7 営業日以内 | 30 営業日以内 |
| MEDIUM | 4.0-6.9 | 14 営業日以内 | 60 営業日以内 |
| LOW | 0.1-3.9 | 30 営業日以内 | 180 営業日以内 |