취약점 신고

OMRON 제품, 소프트웨어 애플리케이션 또는 관련 서비스에서 잠재적 사이버보안 취약점을 확인하셨다고 판단되면 OMRON 제품 보안 사고 대응 팀(Product Security Incident Response Team)에 신고해 주십시오.

OMRON은 제출된 취약점 신고를 검토하여 잠재적 영향을 평가하고, 영향을 받는 제품 또는 버전을 확인하며, 적절한 대응 활동을 조율합니다. 이러한 활동에는 조사, 완화 지침, 제품 업데이트 또는 보안 권고문 게시가 포함될 수 있습니다.

이 페이지의 지정된 신고 채널을 사용하여 잠재적 취약점 정보를 OMRON에 제출하십시오.

신고에 포함할 내용

제출 내용을 효율적으로 검토할 수 있도록 가능한 한 많은 세부 정보를 포함해 주십시오.

권장 정보

• 제품명
• 모델 번호 또는 제품 시리즈
• 소프트웨어 또는 펌웨어 버전
• 잠재적 취약점에 대한 설명
• 가능한 경우, 문제 재현 단계
• 잠재적 영향 또는 관찰된 동작
• 관련이 있는 경우, 네트워크 또는 시스템 구성 세부 정보
• PoC(개념 증명) 정보, 로그, 스크린샷 또는 지원 파일
• 후속 연락을 위한 연락처 정보

책임 있는 공개

OMRON은 신고된 이슈가 검토 및 해결되는 동안 고객에 대한 잠재적 위험을 줄이기 위해 조율된 취약점 공개를 지원합니다.

제출 후 진행 사항

신고가 접수되면 OMRON은 정보를 검토하고 적절한 다음 단계를 결정합니다. 신고의 성격에 따라 당사 팀이 추가 세부 정보를 요청하여 연락드리거나, 기술 분석을 수행하거나, 관련 팀과 조율하거나, 고객 안내 자료를 준비할 수 있습니다.

프로세스 개요

1. 제출 접수
   OMRON은 지정된 신고 채널을 통해 취약점 신고를 접수합니다.
2. 초기 검토
   신고 내용에 충분한 기술적 세부 정보가 포함되어 있는지 검토합니다.
3. 평가 및 조사
   OMRON은 잠재적 영향, 영향을 받는 제품 및 가능한 대응책을 평가합니다.
4. 조율 및 대응
   OMRON은 완화 지침, 업데이트 또는 권고문을 포함할 수 있는 적절한 다음 단계를 조율합니다.
5. 해당 시 게시
   필요한 경우 Omron은 취약점 권고문을 게시하거나 업데이트할 수 있습니다.