お問い合わせ: +1 (888) 800-9580

製品セキュリティおよび協調的脆弱性開示（CVD）プロセス

エックスライト社では、サイバーセキュリティに対する潜在的な脅威に対応するためグローバル製品セキュリティチームを結成し、協調的脆弱性開示（CVD）プロセスの基づいて脆弱性を評価および対応を行います。弊社のこの取り組みにより、お客様およびセキュリティの検証者より提出される脆弱性テスト情報に基づく継続的改善が可能になります。

応用範囲

本 CVD プロセスは、エックスライト製品・サービスに対するサイバーセキュリティ上の潜在的な脆弱性を報告する際に適用されます。

カスタマーサポート、技術文書、規制関連のお問い合わせは japan@xrite.com までご連絡ください。

お問い合わせおよび CVD 提出プロセス

エックスライト製品に関する潜在的なセキュリティ脆弱性またはプライバシー上の問題は、次のメールアドレスまでご報告くださいますようお願い申し上げます（XRPProductSecurity@xrite.com）。弊社へのお問い合わせの際は、サンプル情報、個人情報（PII）、ユーザー名やパスワードなどの情報が含まれていないことをご確認ください。お問い合わせ内容には、以下の情報を提供してください。

お客様の連絡先情報（氏名、住所、電話番号、メールアドレスなど）

その後の対応

弊社では潜在的な製品脆弱性に関するご報告を受領後、以下の方法で対応いたします。

免責条項

エックスライト社ではお客様のセキュリティと安全性、ならびに個人情報の保護を最優先事項と考えています。

セキュリティを検証される際は、お客様ご自身、他のお客様、または製品に損害が発生しませんようご配慮ください。脆弱性テストは製品に悪影響を及ぼす場合があります。そのため、現在生産中の製品に対する検証はお控えください。また、セキュリティ検証が実施された製品は、その後の生産には使用しないでください。ご不明な点がございましたら、エックスライト社までお問い合わせください。

エックスライト社では、協調的脆弱性開示プロセスを予告なく変更する権利および個別の事案に応じて例外を設ける権利を常に留保します。また、特別な対応は保証されません。脆弱性が確認された場合、検証者からのご要望に応じて謝意・認識を公表いたします。

注記：エックスライト社に提出されるいかなる文書にも、サンプル情報、個人情報（PII）、ユーザー名やパスワードなどの情報が含まれていないことを必ず確認してください。検証を行う際は、関連するすべての法令および規制を遵守してください。

お客様はエックスライト社に提供される情報が、当社サイトのプライバシーポリシーおよびオンライン使用条件 に基づいて処理されることに同意したものとみなされます。

注記：お客様がエックスライト社に提出・共有される情報情報は、非独占的かつ非機密情報として処理され、エックスライト社によって情報の全てまたは一部を制限なく、いかなる方法で使用されることに同意されたものとみなされます。