YASDA 脆弱性公開ポリシー

基本方針

YASDAでは、社内にPSIRT(*1)を組織し製品セキュリティの向上に努めると共に、脆弱性(*2)への対策を推進しています。本脆弱性公開ポリシー（以下、本方針）は、当社製品に脆弱性が認められた場合における当該脆弱性に関する情報の取扱いについて定めたものです。
当社は、脆弱性情報の報告を誠実に受け付け、ご報告者様および未公開の脆弱性に関する情報を適切に管理し、調査・進捗連絡・対策・関係者と調整した協調的な情報開示を行うことを基本方針とします。

*1)PSIRT：製品やサービスのセキュリティ対策のための組織。Product Security Incident Response Team。
*2)脆弱性：製品の機密性、完全性または可用性に悪影響を及ぼす可能性のあるサイバーセキュリティ上の弱点または欠陥。

脆弱性への対応

当社では、当社製品の脆弱性が発見・報告された場合、以下のステップに沿って対応を進めます。

１．情報受付

      当社製品の脆弱性を発見された場合、当社へご連絡をお願いいたします。
      ご連絡方法については下記「脆弱性報告窓口」をご参照ください。
      通常、5営業日以内にご報告者様に対し脆弱性情報を受け付けた旨を通知いたします。
      なお、ご報告者様に対し追加での情報提供をご依頼する場合があります。

２．脆弱性の調査

      ご提供いただいた脆弱性情報を基に、再現性の確認、影響を受ける製品の特定、
      セキュリティ上のリスクレベルの評価等、必要な調査を実施します。
      共有可能な範囲で、調査結果や今後の対応方針をご報告者様へご連絡いたします。

３．脆弱性への対応

      評価したリスクレベルに基づき、セキュリティパッチまたは修正版ソフトウェアの提供等、
      当該脆弱性への対策を実施します。
      更新などの根本的な対策が直ちに実施できない場合、設定変更・暫定回避策・影響低減策等の
      是正処置をご提示いたします。

４．情報公開

      脆弱性への対策、暫定回避策または影響低減策等が完了し、情報提供の準備が整い次第、当該
      脆弱性に関する情報をご提供いたします。影響を受ける製品およびお客様の範囲、悪用可能性、
      情報公開に伴うリスク、その他の事情を考慮し、当社ホームページでの公開、もしくは対象のお客
      様への個別連絡、またはその両方により情報をご提供いたします。
      なお、情報開示の時期については、必要に応じて、ご報告者様、関連するベンダーおよびサプライ
      ヤー等の関係者と調整を行います。

脆弱性報告窓口

当社製品について脆弱性を発見された場合、当社お問合せ窓口（製品セキュリティ）へご連絡をお願いいたします。メール問合せフォームをご利用される場合、お問合せ種別は「製品セキュリティ」でご連絡ください。　

お問合せの際は、以下の情報をお伝えいただくことで、受付を円滑に進めることができます。

  ・機種、号機
  ・ご報告者様のお名前、所属、ご連絡先
  ・脆弱性の内容（分かる範囲でお伝えください）
  　✔発見した事象・問題の内容（どのような脆弱性か）
  　✔発生条件（機械の使用環境、ネットワーク構成、利用していた機能、等）
  　✔発生した影響、または想定される影響
  　✔その事象・問題が再現可能な場合はその再現手順

※ご連絡いただいた脆弱性情報およびご報告者様に関する情報は、本方針および当社プライバシーポリシーに従って管理いたします。

※お問合せの際、セキュリティ上の理由から、「機密性の高い脆弱性再現手順」、「ログ」、「攻撃可能な実証コード」等の機密情報は記載しないでください。

※報奨金制度は設けておりませんが、脆弱性対策完了後に公開するアドバイザリにおいて、ご希望に応じご報告者様への謝辞を記載いたします。

対象範囲

本方針は、当社が提供する製品（ハードウェア、ソフトウェア・ファームウェア、および当社が組み込んだ第三者コンポーネント）を対象としています。ただし、以下に例示する事案については、本方針に基づく対応の対象外となります。

・お客様による当社製品の改造、当社が意図する範囲外の使用、およびこれらに準ずる要因によって発生した脆弱性
・ソーシャルエンジニアリングによるもの

本方針の変更

本方針の内容は変更されることがありますので、定期的にご確認ください。変更後の本方針については、当社が別途定める場合を除いて、当サイトに掲載した時から効力を生じるものとします。

2026年09月01日

安田工業株式会社