Relatar uma Vulnerabilidade
Se você acredita ter identificado uma possível vulnerabilidade de cibersegurança em um produto, aplicativo de software ou serviço relacionado da OMRON, relate-a à Equipe de Resposta a Incidentes de Segurança de Produtos da OMRON.
A OMRON analisa os relatórios de vulnerabilidade enviados para avaliar o impacto potencial, determinar os produtos ou versões afetados e coordenar as atividades de resposta adequadas. Essas atividades podem incluir investigação, orientações de mitigação, atualizações de produtos ou publicação de um aviso de segurança.
Utilize o canal de comunicação designado nesta página para enviar informações sobre uma possível vulnerabilidade à OMRON.
Antes de enviar: inclua detalhes técnicos suficientes para que a OMRON possa analisar e, se possível, reproduzir a possível vulnerabilidade. Relatórios detalhados ajudam nossa equipe a avaliar o impacto, identificar os produtos afetados e coordenar as próximas etapas adequadas.
O que Incluir no Seu Relatório
Para nos ajudar a analisar sua solicitação com eficiência, inclua o máximo de detalhes possível.
Informações Recomendadas
- Nome do produto
- Número do modelo ou série do produto
- Versão do software ou firmware
- Descrição da possível vulnerabilidade
- Passos para reproduzir o problema, se disponíveis
- Impacto potencial ou comportamento observado
- Detalhes de configuração de rede ou sistema, se relevantes
- Qualquer informação de prova de conceito, registros, capturas de tela ou arquivos de apoio
- Suas informações de contato para acompanhamento
Divulgação Responsável
A OMRON apoia a divulgação coordenada de vulnerabilidades para ajudar a reduzir o risco potencial aos clientes enquanto os problemas relatados são analisados e solucionados.
Divulgação responsável: não divulgue publicamente os detalhes da vulnerabilidade até que a OMRON tenha concluído sua análise e coordenado uma resposta ou orientação de mitigação adequada.
O que Acontece Depois do Envio
Após o recebimento de um relatório, a OMRON analisará as informações e determinará as próximas etapas adequadas. Dependendo da natureza do relatório, nossa equipe pode entrar em contato com você para obter detalhes adicionais, realizar análises técnicas, coordenar com as equipes afetadas ou preparar orientações para os clientes.
Visão Geral do Processo
- Recebimento da solicitação
A OMRON recebe o relatório de vulnerabilidade por meio do canal de comunicação designado. - Análise inicial
O relatório é analisado para determinar se contém detalhes técnicos suficientes. - Avaliação e investigação
A OMRON avalia o impacto potencial, os produtos afetados e as possíveis contramedidas. - Coordenação e resposta
A OMRON coordena as próximas etapas adequadas, que podem incluir orientações de mitigação, atualizações ou um aviso. - Publicação, se aplicável
Se necessário, a Omron pode publicar ou atualizar um aviso de vulnerabilidade.
Observação importante: não inclua informações confidenciais, proprietárias ou pessoais, a menos que seja necessário para descrever a possível vulnerabilidade. A OMRON utilizará as informações enviadas para investigar o relatório e coordenar uma resposta adequada.
Relatar um incidente
Se você encontrar uma vulnerabilidade em um de nossos produtos ou serviços, relate-a à Equipe de Resposta a Incidentes de Segurança de Produtos da OMRON.
Relatar incidente
