ウインドリバーセキュリティセンター 

ウインドリバーは、積極的な脅威モニタリング、
迅速なアセスメント、お客様へのプロアクティブな通知、タイムリーな修正により、進化し続ける脅威への対応を支援します。

 

ウインドリバーのセキュア開発ライフサイクル(SDL)

ウインドリバーは、開発チームがコスト効率よくコンプライアンスを確保して適切なサイバーセキュリティ体制を確立し、製品開発、デリバリ、サポートを通じて信頼できるサプライチェーンを構築できるよう支援します。

ウインドリバーのSDLについての詳細

PSIRT

ウインドリバーのPRODUCT SECURITY INCIDENT RESPONSE TEAM(PSIRT)

ウインドリバーのPRODUCT SECURITY INCIDENT RESPONSE TEAM (PSIRT)は、サポート対象製品全体にわたって、製品のセキュリティ上の脆弱性、アラート、インシデントに関する報告の受領、調整、タイムリーな解決を主導します。PSIRTは、お客様、規制当局、セキュリティコミュニティ、そしてウインドリバーのセキュリティオフィスと連携してセキュア開発ライフサイクル(SDL)のポリシーおよび標準を推進し、開発チームやセキュリティチャンピオンに、サポート対象製品のセキュリティ問題をタイムリーに特定して解決するためのプロセスと手順を提供します。これらのプロセスや手順はFIRST.org PSIRTサービスフレームワークとISO/IEC 30111および29147国際標準に準拠しています。

» ウインドリバーのPSIRTポリシー

脆弱性の報告

お客様がウインドリバー製品のセキュリティ脆弱性に関する情報をお持ちの場合、その問題をウインドリバーのPSIRTに内密にご報告ください。PSIRTでその内容を確認し、解決計画についてお客様にご連絡します。

» 脆弱性を報告する(Submit Vulnerability Reportよりご連絡ください)

CVEリソース

修正およびパッチ

共通脆弱性識別子(Common Vulnerabilities and Exposures:CVE)を検索できるウインドリバーのデータベースからご確認ください。

データベースを検索する

ウインドリバーは、積極的な脅威モニタリング、お客様へのプロアクティブな通知、タイムリーな修正に取り組んでいます。最新の脆弱性に関する修正情報をご覧ください。

通知を見る すべてのパッチを検索する

公開リリースキー

ウインドリバーのプロトコルには、PGPキーを使用したソフトウェアへの署名が含まれます。この公開リリースキーを使用してお客様のプロジェクトのコンテンツに署名してください。

Linux