1. 目的

本ポリシーは、当社が提供する IoT 製品「NailEdge」に関して、製品の安全性向上を目的として、脆弱性情報の受付および対応方針を定めるものです。

2. 対象製品

NailEdge(ネイレッジ)

3. 脆弱性情報の受付

NailEdge に関する脆弱性と思われる事象を発見された場合は、以下の窓口までご連絡ください。
 連絡先:iot-m2m@cowbell.co.jp
 件名:「NailEdge 脆弱性のご報告」
可能な範囲で、再現手順や影響範囲、確認環境等の情報をご提供ください。

4. 当社の対応方針

当社は、受領した情報について内容を確認し、必要に応じて製品の改修や運用上の対応を検討・実施します。
また、対応が完了するまでの間は、脆弱性情報が公開されないよう、関係者との適切な調整を行います。

5. ご報告者へのお願い

ご報告いただいた脆弱性情報については、当社の対応が完了するまで第三者への公開をお控えください。

6. 免責

ご報告内容に基づく調査・対応は善意に基づくものであり、個別の報告に対する回答や報酬を保証するものではありません。
また、本ポリシーに基づく脆弱性情報のご提供および当社の対応に関連して生じた損害について、当社は責任を負うものではありません。