脆弱性の報告

潜在的なセキュリティ脆弱性を報告するための明確な場。

なぜ報告するのか？

脆弱性は、ユーザー、そして世界中のデバイスやネットワークの安定性と信頼性に潜在的なリスクをもたらします。内部および外部のリソースからのインプットは、オープンスタンダードのセキュリティと全体的な品質を継続的に向上させる上で重要な役割を果たします。研究所、大学、独立研究者、セキュリティ専門家からの脆弱性報告を歓迎します。 Alliance また、会員一同は、専門家が問題点を適切に調査・対処できるよう、当社の技術に対する公的検証が行われていることに感謝しています。

何を含めるか

セキュリティチームがお客様の報告書を効率的に審査できるよう、以下の情報をご提供ください。必要な情報が不足している報告書は、審査を進める前に不足している情報をチームに確認する必要があるため、審査に遅れが生じる可能性があります。

必須
  • わかりやすいタイトル
  • 脆弱性の概要
  • 問題の詳細かつ明確な説明（原因が分かっている場合はその原因も含む）
  • 問題を再現する手順
  • 影響を受けるプロトコルまたは仕様（Matter, ZigbeeAliro、製品セキュリティ、その他）
  • 該当する場合、仕様のバージョンとセクションの参照
  • 関係するデバイス、モジュール、またはSDKコンポーネント（製造元とモデルが分かっている場合はそれらを含む）
  • 提案されたCVSS v4.0スコアとベクトル
  • 検証方法：この問題が手動で再現されたかどうかをお知らせください。
    または、手動による確認なしに、自動化された分析またはAI支援による分析によって特定されたもの
オプションだが役に立つ
  • 概念実証（PoC）コード、スクリプト、パケットキャプチャ、またはログの証拠
  • 提案された是正措置または緩和策
  • 悪用された場合に影響を受けるシステム、ユーザー、またはデータへの影響
  • 開示要請のタイムライン

脆弱性1件につき1件の報告書を提出してください。複数の問題が見つかった場合は、それぞれについて個別に報告書をお送りください。そうすることで、担当チームが個別に追跡し、対応することができます。

提出前に必須項目をすべて入力していただくようお願いいたします。情報が揃っていないレポートは、情報が揃うまで処理できません。 レポートテンプレート 以下に、提出書類の構成を補助する情報を示します。

報告する方法

脆弱性を報告するには、関連情報を電子メールで送信してください。 security_reporting@csa-iot.org. 以下の詳細を含めてください。 何を含めるか 上記のセクションをご利用ください。 レポートテンプレート 提出書類の構成を円滑に進めるため、ご協力をお願いいたします。弊社のセキュリティチームが報告書を確認し、今後の手順についてご案内いたします。

提出いただいたレポートを効率的に処理するため、レポートテンプレートをメール本文に記載するか、ファイル名に「report」という単語を含めたプレーンテキスト（.txt）またはMarkdown（.md）形式の添付ファイルとしてご提供ください（例：「Report-DoS_Attack.md」）。PDFまたはWord文書のみで提出されたレポートは、審査に時間がかかる場合があります。

レポートの暗号化は任意ですが、メッセージに機密情報が含まれる場合は推奨します。当社の公開PGP暗号化キーは、このページの下部に記載されています。

脆弱性レポートテンプレート

以下のテンプレートを使用してレポートを作成できます。

タイトル: 脆弱性の概要: 説明: 再現手順: 影響を受けるプロトコル/仕様 (Matter, Zigbee、Aliro、製品セキュリティ、その他）：仕様バージョン/セクション参照：関連するデバイス、モジュール、またはSDKコンポーネント：提案されたCVSS v4.0スコア：提案されたCVSS v4.0ベクトル：検証方法（手動で再現/自動化またはAI支援、未確認）：概念実証（PoC）：推奨される修復：悪用された場合の影響を受けるシステム、ユーザー、またはデータへの影響：要求された開示タイムライン：
PGP公開鍵

レポートを暗号化するには、以下の公開PGPキーを使用してください。

-----BEGIN PGP PUBLIC KEY BLOCK-----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=YG9f
-----END PGP PUBLIC KEY BLOCK-----

力を与えられ熱心な開発者コミュニティ

優れた製品を市場に投入するのに役立つ仕様の継続的な開発に貢献する何千人もの個人に加わりましょう。 メンバーの深く多様な専門知識、堅牢な認定プログラム、オープン IoT ソリューションのフルスイート、IoT の成長と改善に協力するコミュニティにより、 Alliance は、より直観的で、つながりがあり、安全で便利な世界に向けた動きをリードしています。 

会員になる

認定は自信を生みます

認定は、次の基準に準拠していることを検証します。 Connectivity Standards Alliance 仕様。 また、パッケージや製品に認定製品のロゴを使用することも可能になり、顧客や消費者との信頼関係を築くことができます。

今すぐ認定を受ける


Let's Connect

質問があります？ 私たちはお手伝いします。 

お問い合わせ