Segnala una vulnerabilità
Se ritieni di aver individuato una potenziale vulnerabilità di cybersecurity in un prodotto OMRON, in un’applicazione software o in un servizio correlato, segnalala al Product Security Incident Response Team di OMRON.
OMRON esamina le segnalazioni di vulnerabilità ricevute per valutarne il potenziale impatto, individuare i prodotti o le versioni interessate e coordinare le attività di risposta più appropriate. Queste attività possono includere indagini, indicazioni di mitigazione, aggiornamenti dei prodotti o la pubblicazione di un avviso di sicurezza.
Utilizza il canale di segnalazione indicato in questa pagina per inviare a OMRON informazioni su una potenziale vulnerabilità.
Cosa includere nella segnalazione
Informazioni consigliate
- Nome del prodotto
- Numero di modello o serie del prodotto
- Versione del software o del firmware
- Descrizione della potenziale vulnerabilità
- Passaggi per riprodurre il problema, se disponibili
- Potenziale impatto o comportamento osservato
- Dettagli sulla configurazione di rete o di sistema, se pertinenti
- Eventuali proof-of-concept, log, screenshot o file di supporto
- I tuoi dati di contatto per eventuali follow-up
Prima di inviare la segnalazione: includi dettagli tecnici sufficienti a permettere a OMRON di esaminare e, dove possibile, riprodurre la potenziale vulnerabilità. Segnalazioni dettagliate aiutano il nostro team a valutare l’impatto, identificare i prodotti interessati e coordinare i passi successivi più opportuni.
Divulgazione coordinata delle vulnerabilità
OMRON supporta la divulgazione coordinata delle vulnerabilità per contribuire a ridurre i potenziali rischi per i clienti mentre le segnalazioni ricevute vengono esaminate e gestite.
Prima della divulgazione pubblica: ti invitiamo a non divulgare pubblicamente i dettagli della vulnerabilità finché OMRON non avrà completato la revisione e coordinato una risposta adeguata o le relative indicazioni di mitigazione.
Cosa succede dopo l’invio della segnalazione
Dopo aver ricevuto una segnalazione, OMRON esamina le informazioni fornite e determina i passi successivi più appropriati. A seconda della natura della segnalazione, il nostro team potrebbe contattarti per ulteriori dettagli, condurre un’analisi tecnica, coordinarsi con i team interessati o preparare indicazioni destinate ai clienti.
Panoramica del processo
- Ricezione della segnalazione
OMRON riceve la segnalazione di vulnerabilità tramite il canale di segnalazione indicato. - Verifica iniziale
La segnalazione viene esaminata per verificare che contenga dettagli tecnici sufficienti. - Valutazione e indagine
OMRON valuta il potenziale impatto, i prodotti interessati e le possibili contromisure. - Coordinamento e risposta
OMRON coordina i passi successivi più opportuni, che possono includere indicazioni di mitigazione, aggiornamenti o un avviso di sicurezza. - Pubblicazione, se applicabile
Se necessario, Omron può pubblicare o aggiornare un avviso di vulnerabilità.
Nota importante: ti invitiamo a non includere informazioni riservate, proprietarie o personali, a meno che non siano necessarie per descrivere la potenziale vulnerabilità. OMRON utilizzerà le informazioni fornite per indagare sulla segnalazione e coordinare una risposta adeguata.
Segnala un incidente
Se riscontri una vulnerabilità in uno dei nostri prodotti o servizi, ti preghiamo di segnalarla all’OMRON Product Security Incident Response Team.
Segnala incidente
