HCLSoftware 製品のセキュリティインシデントに対応

製品のセキュリティ情報およびソフトウェアアップデートに関するアドバイザリまたはセキュリティ情報
対処された脆弱性に関連する情報は、セキュリティアドバイザリまたはセキュリティ速報で公開されます。これらは、ナレッジベースから入手できます。 HCLカスタマーサポート ポータル。" にアクセスして、気になるセキュリティ情報の電子メールによるプッシュ通知にサインアップできます。 HCLPSIRTブログ ページの右側にある1つ以上のトピックを購読します。 HCLサポートナレッジベースでセキュリティ情報を検索することもできます。」

セキュリティ情報は、次の状況で公開されます。

• HCLSoftware のソフトウェアに固有の、または HCLSoftware のソフトウェアに影響を与えると合理的に想定できるオープンソースソフトウェアに影響を与えるセキュリティの問題は、公に報告され、広く利用可能です。 また、サポートされている1つ以上のソフトウェアバージョンで修正プログラムを利用できます。
• HCLSoftware のソフトウェアに影響を与えるセキュリティの問題は、HCLSoftware に非公開で報告されています。 修正は、現在サポートされているソフトウェアバージョンで利用できます。

セキュリティ情報には、該当する場合、次の情報が含まれます。

• 影響を受ける製品とバージョン
• 脆弱性の説明
• 潜在的な影響の評価
• Common Vulnerability Enumerator ID（CVE： http://cve.mitre.org )
• 重大度評価（HCLは、Common Vulnerability ScoringSystemのバージョン3であるCVSSv3を使用します。 https://www.first.org/cvss/user-guide)
• 利用可能なアップデート、修正、または回避策
• 記者の謝辞（該当する場合）

業界の所属

• Common Vulnerability Scoring System（CVSS）
• Common Vulnerabilities and Exposures (CVE)
• Common Vulnerability Reporting Framework (CVRF)
• ICASI（インターネット上のセキュリティを向上させるための業界コンソーシアム）
• FIRST（インシデント対応およびセキュリティチームのフォーラム）
• https://www.iso.org/standard/45170.html