脆弱性情報の収集
ムラタは、脆弱性データベースや、社外発見者からの報告などにより提供する製品に関連する脆弱性情報を収集しております。
ムラタが提供する製品に対する脆弱性に関する情報を受け付けております。脆弱性に関する情報のご連絡は以下の脆弱性情報報告フォームをご利用ください。
また、迅速な調査のため、報告にあたっては可能な限り以下の情報を提供ください。
- 対象の製品・サービス名（型名、品番など）、バージョン情報
- 発生箇所、再現手順、検証環境
- 報告者様のご連絡先（氏名/組織名/メールアドレス）
ムラタは、報告フォームなどで受領した脆弱性報告について、原則として7営業日以内に受領確認のご連絡をいたします。なお、報告者の方には追加の情報提供を依頼させていただく場合があります。
脆弱性の評価と対応
ムラタは、入手した脆弱性に対し、影響調査・リスク評価を実施いたします。評価の結果により、脆弱性への処置が必要と判断した場合は、脆弱性への対応を行い情報公開いたします。
また、ムラタは、報告者および調整機関（JPCERT/CCなど）、お客様など関係者との継続的なコミュニケーションに努め、調査・対応の進捗に応じて適切に情報共有を行います。
脆弱性情報の公開
ムラタは、提供する製品の脆弱性対応に関する情報（対象製品、影響範囲、深刻度、対応策）を、当社のWEBページにて公開します。
なお、当社製品の脆弱性が特定のお客様に影響を及ぼす可能性があると判断した場合は当社営業窓口などを通じ、個別のご連絡をもって公開とさせていただくこともございます。