製品のサイバーセキュリティ脆弱性を報告する

ワブテックは、自社製品のセキュリティと、製品に依存する顧客や業界の保護に努めています。ワブテックの製品セキュリティインシデント対応チーム（PSIRT）は、ワブテック製品に影響を与える可能性のあるサイバーセキュリティ脆弱性の受領、評価、修復、開示を調整します。

ワブテックは、セキュリティ研究者、顧客、業界団体、ベンダー、パートナー、政府機関、CERT、その他の関係者からの脆弱性報告を歓迎します。私たちは、誠実なセキュリティ調査と責任ある脆弱性報告を、当社製品のセキュリティと耐障害性の向上への重要な貢献として評価しています。

本製品脆弱性報告ポリシーでは、潜在的な製品のサイバーセキュリティ脆弱性をWabtecに報告する方法、報告を提出した後に期待できること、およびWabtec製品に関するセキュリティ調査を実施する際に適用される規則について説明しています。

脆弱性の報告方法については、以下の簡単な説明をご覧ください。電子メールの連絡先は、サイバー・レジリエンス法の目的の一元的な窓口となります。

脆弱性を報告してください。

ワブテック製品に影響するサイバーセキュリティの脆弱性またはセキュリティ上の欠陥を特定したと思われる場合は、ワブテック製品セキュリティインシデント対応チーム（PSIRT [at] Wabtec [dot] com）に報告してください。

下記のWabtecの公開PGP鍵を使用して、機密性の高い脆弱性情報を暗号化することをお勧めします。

お客様の報告を効率的に評価するために、以下の情報をできるだけ多く提供してください。

• フォローアップの連絡先情報 (Eメールアドレスなど)、または匿名を希望するかどうかを明記してください。
• 潜在的な脆弱性の説明。
• 影響を受けるワブテックの製品、モデル、ソフトウェアまたはファームウェア、および該当するバージョン
• 脆弱性タイプまたは共通弱点列挙 (CWE) (わかっている場合)
• 脆弱性を再現するために必要な構成または条件
• 脆弱性を再現する方法についてのステップバイステップの説明
• セキュリティ、安全、運用、またはプライバシーへの潜在的な影響
• 概念実証コード、ログ、ネットワークトレース、スクリーンショット、またはその他の補足情報（該当する場合）
• 脆弱性が悪用されたことが知られている、または疑われる場合。
• 脆弱性に関する情報が既に公開されているかどうか、および
• お客様が特定した潜在的な是正措置または緩和策。

個人情報、機密の顧客情報、またはWabtecが脆弱性を評価するために必要のないその他のデータは含めないでください。