产品安全事件响应
欧姆龙机器人致力于在产品的整个生命周期内保障其安全性和完整性。我们的产品安全事件响应小组（简称 PSIRT）负责接收、评估和协调针对影响欧姆龙机器人产品及相关软件的潜在安全漏洞的响应。
这可能包括欧姆龙开发的软件、集成的第三方组件以及产品中使用的开源组件中的漏洞。
我们的漏洞管理计划符合 IEC 62443-4-1 安全产品开发生命周期要求，并遵循 ISO/IEC 29147 和 ISO/IEC 30111 中描述的协调漏洞披露原则。
产品安全承诺：欧姆龙机器人会审查报告的网络安全问题，与相关团队协调响应活动，并在漏洞可能影响客户环境时提供指导。
我们的方法
当收到潜在漏洞报告时，欧姆龙会审查相关信息以确定其有效性、潜在影响、受影响的产品或版本以及适当的后续步骤。
我们的流程通常包括：
- 确认与审查 —— 欧姆龙会审查提交的漏洞报告，并可能联系报告者以获取更多技术细节、复现步骤或支持证据。
- 风险评估 —— 欧姆龙使用 CVSS 等行业标准评分方法，结合产品特定背景和操作环境来评估漏洞。这可能包括可利用性、网络暴露程度、权限要求、潜在的安全或操作影响，以及受影响安装的可能范围。
- 修复与缓解 —— 漏洞确认后，欧姆龙会协调适当的响应活动。这些活动可能包括软件更新、配置指南、临时解决方案、网络级缓解措施或其他建议的对策。
- 第三方组件 —— 欧姆龙监控产品中使用的相关第三方和开源组件的已知漏洞。在适用情况下，欧姆龙会与供应商、维护者或其他相关方协调，以评估影响并确定适当的响应行动。
- 发布公告 —— 当需要客户采取行动或知晓情况时，欧姆龙可能会发布或修订漏洞公告。
协调漏洞处理
欧姆龙遵循协调一致的漏洞处理方法。报告由相关的内部团队审查，以确定其有效性、严重程度、潜在的客户影响以及建议的后续步骤。
在适当的情况下，欧姆龙可能会与外部各方协调，包括安全研究人员、供应商、行业组织或漏洞协调机构。
报告处理方式：欧姆龙审查漏洞报告以确定受影响的产品、潜在影响、严重程度和适当的后续步骤。在审查过程中，我们可能会联系报告者以获取更多信息。
客户指南
建议客户查看可能适用于其已安装欧姆龙产品或软件的漏洞公告。
每份公告可能包含有关受影响产品、受影响版本、潜在影响、建议对策以及可用更新的信息。
客户应根据自己的系统架构、运行环境、网络配置和风险状况评估相关建议。
重要提示：网络安全风险可能因产品配置、网络架构、连接系统和操作要求而异。客户应结合其特定环境审查公告和安全指南。
本主题内
报告事件
如果您在我们的产品或服务中发现漏洞，请向 OMRON 产品安全事件响应团队报告。
报告事件
