セキュリティ問題の報告方法に関する情報

お客様をセキュリティ上の脅威から守ることは、Godox Photo Equipment Co.,Ltd. にとって常に重要な任務です。写真・映像機器業界の主要プレーヤーとして、当社はユーザーの皆様に安全で安定した製品とサービスを提供し、そのデータのプライバシーとセキュリティを厳格に保護するために最大限の努力を尽くします。

当社は、製品のセキュリティやユーザーのプライバシーに関するあらゆる報告を歓迎し、奨励します。確立されたプロセスに従って対応し、適時フィードバックを提供します。

Godox Photo Equipment Co.,Ltd. への脆弱性の報告

組織および個人の皆様には、潜在的なセキュリティ問題を報告するために、Godox Photo Equipment Co.,Ltd. のセキュリティチームにご連絡いただくことを強くお勧めします。

セキュリティまたはプライバシーの脆弱性を報告するには、whw@godox.com、hz@godox.com まで、製品モデルとソフトウェアバージョンをお知らせいただき、セキュリティ問題の詳細を説明したメールをお送りください。Godox Photo Equipment Co.,Ltd. は、報告から5営業日以内に回答するよう努めます。

Godox Photo Equipment Co.,Ltd. は、報告された脆弱性に関する詳細情報を入手し、より正確かつ迅速に検証プロセスを開始する必要があります。

責任ある報告ガイドライン

1. 脆弱性開示のすべての関係者は、自身の国または地域の法律を遵守するものとします。

2. 脆弱性の報告は、最新のリリースファームウェアに基づいている必要があり、可能であれば英語で作成してください。

3. 専用の通信チャネルを通じて脆弱性を報告してください。Godox Photo Equipment Co.,Ltd. は他のチャネルからも報告を受け取る可能性がありますが、その報告が確認されることを保証するものではありません。

4. 常にデータ保護の原則を遵守し、脆弱性の発見プロセス中に、Godox Photo Equipment Co.,Ltd. のユーザー、従業員、エージェント、サービス、またはシステムのプライバシーとデータセキュリティを侵害しないでください。

5. 開示プロセス中はコミュニケーションと協力を維持し、合意された開示日より前に脆弱性に関する情報を開示しないでください。

6. Godox Photo Equipment Co.,Ltd. は現在、脆弱性報奨金プログラムを運営していません。

Godox Photo Equipment Co.,Ltd. の脆弱性への対処方法

Godox Photo Equipment Co.,Ltd. は、お客様、ベンダー、独立した研究者、セキュリティ組織などに対し、潜在的な脆弱性を積極的にセキュリティチームに報告することを奨励しています。同時に、Godox Photo Equipment Co.,Ltd. は、コミュニティ、脆弱性リポジトリ、およびさまざまなセキュリティウェブサイトから、Godox Photo Equipment Co.,Ltd. 製品の脆弱性に関する情報を積極的に入手します。脆弱性が発見され次第、それを認識するためです。

Godox Photo Equipment Co.,Ltd. は、通常5営業日以内に、脆弱性の報告に可能な限り迅速に対応します。

Godox Photo Equipment Co.,Ltd. セキュリティチームは、製品チームと連携して報告書の予備分析と検証を実施し、脆弱性の有効性、重大度、および影響を判断します。報告された脆弱性に関する詳細情報が必要な場合は、ご連絡することがあります。

脆弱性が特定され次第、当社は是正計画を策定・実行し、影響を受けるすべてのお客様にソリューションを提供します。

是正には通常最大90日かかり、場合によってはさらに長い時間がかかることがあります。

当社の進捗状況および是正活動の完了については、最新情報を随時ご確認いただけます。

Godox Photo Equipment Co.,Ltd. は、以下の条件の1つ以上が満たされた場合に、セキュリティアドバイザリを発行します。

1. 脆弱性の重大度が Godox Photo Equipment Co.,Ltd. セキュリティチームによって「CRITICAL（重大）」と評価され、Godox Photo Equipment Co.,Ltd. が脆弱性対応プロセスを完了し、お客様がすべてのセキュリティリスクを排除するのに十分な緩和ソリューションが利用可能な場合。

2. 脆弱性が悪用されており、Godox Photo Equipment Co.,Ltd. のお客様のセキュリティリスクを高める可能性がある場合、またはその脆弱性が Godox Photo Equipment Co.,Ltd. 製品のセキュリティに対する公衆の懸念を高める可能性がある場合、Godox Photo Equipment Co.,Ltd. はその脆弱性に関するセキュリティ情報の提供を迅速化します。これには、完全なファームウェアパッチまたは緊急修正が含まれる場合と含まれない場合があります。

最小セキュリティ更新期間に関する情報

Godox Photo Equipment Co.,Ltd. コンポーネントのサポート期間は、2024年5月から2027年4月までのセキュリティ更新を考慮して、積極的に維持されています。

*このリストは常に更新されており、予告なく変更される場合があります。