Arlo製品のセキュリティ
Arloの使命は、お客様の大切なものをつなぎ、それを守ることにあります。その達成に向け、お客様から確固たる信頼を得られるよう、お客様情報のプライバシーとセキュリティを保護する安全性の高い製品とサービスを提供しています。
お客様からご報告いただいたセキュリティに関する懸念は非常に重要な情報です。Arloでは、クラウド製品を定期的に監視することで、最新の脅威を把握しています。セキュリティ問題に対しては事前に対策することに努めています。Arloでは調査会社やパートナーとの協力のもと、常に最新のセキュリティ情報を把握できるよう取り組んでいます。Arlo製品の安全性を保つ上では、コミュニティの協力も非常に重要と考えています。
お客様を守るため、修正プログラムの公開前に、Arloがセキュリティ脆弱性について公表することはありません。修正プログラムが公開されると、インターネットに接続されたすべてのArloデバイス、Arloモバイルアプリケーション、Arloサービスに対して、セキュリティアップデートが自動的にリリースされます。
脆弱性の報告
Arloのお客様:
セキュリティに関する懸念点は、Arloのカスタマーサービスまでご連絡ください。(customerservice@arlo.com) .
セキュリティ調査会社:
Arloの製品セキュリティチームは、Arloの製品とサービスに影響するセキュリティ脆弱性に関するすべてのレポートを調査します。Arloの製品やサービスでセキュリティ脆弱性を発見されたセキュリティ調査会社の関係者の方は、下のボタンをクリックすると、Bugcrowdの脆弱性報奨金プログラムにご参加いただけます。
製品に潜在するセキュリティ上の問題をArloの製品セキュリティチームに直接報告される場合は、こちらまでご連絡ください。 (security@arlo.com)
開示情報の信頼性向上のためのガイドライン:
Arlo製品の潜在的なセキュリティ脆弱性の開示に関してご連絡いただきありがとうございます。Arloでは、正式なレポートに対する調査を行い、いかなる脆弱性も迅速に対応するよう努めています。レポートの信頼性向上のため、当社では、以下の「開示情報の信頼性向上のためのガイドライン」に従う限りにおいて、報告者に対する法的措置を講じないこと、また、警察機関に報告者の調査を依頼しないことをポリシーとして定めています。
- 脆弱性の再現および検証に必要となる情報やPOC (概念実証) を含む、脆弱性に関する詳細な情報を提供すること。
- プライバシーの侵害、データの破壊、当社サービスへの妨害または品質低下を招く行為を行わないこと。
- 自身のものではないデータの修正や、当該データへのアクセスを行わないこと。
- 報告者が発見したいかなる脆弱性に関する情報も、問題が解決されるまでは、報告者とArloとの間の機密情報として取り扱うこと。
- 違法であると認識している行為、または合理的に違法と考えられる行為をただちに中止すること。
PGP鍵情報
脆弱性に関するレポートをメールで送信する場合は、機密情報の暗号化のため、Arloの製品セキュリティの PGP鍵を使用できます。