製品セキュリティおよび脆弱性に関するレポート

VATは、全サポート期間を通じて、製品セキュリティと信頼性の維持に努めています。VAT製品に影響を及ぼす可能性のあるセキュリティ脆弱性を発見したと思われるお客様およびセキュリティ研究者、パートナー、その他の関係者からの適切な情報提供を歓迎いたします。

VAT製品セキュリティインシデント対応チーム（VAT PSIRT）が、情報を受けた製品セキュリティ上の問題について、調査および対策を実施します。 

情報提供の内容

以下に該当するセキュリティ脆弱性を発見したと思われる場合は、VAT PSIRTまでご連絡ください。

• VATバルブコントローラ
• VATが供給するファームウェア 

本窓口は、製品のセキュリティ脆弱性および製品に関連するサイバーセキュリティインシデントを受け付けます。

一般的な製品サポート、アプリケーションに関するご質問、スペアパーツ、修復、または営業に関するお問い合わせにつきましては、通常のVATサポートまたはお問い合わせ窓口をご利用ください。 

記載いただく情報

製品情報

以下の情報をご提供ください。

• VAT製品またはバルブシリーズ名 
• コントローラの種類 
• 注文番号 
• 製造番号またはシリアルナンバー 
• ファームウェアまたはソフトウェアのバージョン
• 通信インターフェース（例：EtherCAT、Ethernet、RS232、フィールドバス等その他）
• 関連するハードウェア構成またはオプションボード 

脆弱性の詳細

以下の情報をご提供ください。

• 該当すると思われる脆弱性の説明 
• 確認された、または想定されるセキュリティ上の影響 
• その問題を再現するために必要な手順 
• 必要なアクセス権限または機器 
• その問題が実際の動作環境で確認されたかどうか 
• 当該脆弱性がすでに悪用されていることを示す証拠の有無
• 推奨される緩和措置または是正処置（判明している場合）

補足情報

以下の情報をご提供ください。

• ログ、トレース、または診断出力
• 概念実証ファイルまたはコマンド
• 関連するスクリーンショット
• ネットワーク記録
• ご連絡先情報

調査に不可欠な場合を除き、お客様の生産データ、個人情報、認証情報、暗号鍵、その他の機密情報は送付しないでください。送付が必要な場合は、適切な保護措置を講じたうえでご提供ください。

脆弱性の報告方法

連絡先情報、対象製品、脆弱性の概要、技術的な詳細、および脆弱性を再現する手順を含めた完全なレポートを、psirt@vatgroup.com 宛てに直接お送りください。