NETGEAR製品セキュリティ

対応期間と対象製品
早急な対応が必要な問題については、緊急インシデント対応計画を発動し、実務上可能な限り速やかに対処します。それ以外の場合は、標準的な開発・品質保証・段階的展開サイクルを通じて、サポート対象製品の修正および改善策を開発します。サードパーティや標準化機関への依存がある場合など、例外的に対応に時間を要することがあります。そのような場合は、報告者に随時状況をお知らせします。
弊社に報告されたすべての問題は、サポート対象製品への適用可否を判断するためにトリアージを行います。原則として、サポート期間内の製品のみがセキュリティアップデートの対象となります。

セーフハーバーおよび誠実な調査
弊社は、セキュリティ研究者の方々が法的な影響を恐れることなく、調査結果を報告していただけるよう奨励しています。誠実に行動し、本ポリシーに従っていただいた場合、NETGEARはその調査を正式に承認されたものとみなし、法的措置を取ることはありません。本ポリシーに従って行われた活動に対して第三者がセキュリティ研究者に対して法的措置を起こした場合、NETGEARはこの承認を公表します。
ここでいう誠実な行動とは、プライバシーの侵害、データの破壊、またはサービスの妨害を避けること、自分のものではないデータへのアクセス、持ち出し、または保持を行わないこと、NETGEARが修正する合理的な機会を得る前に公開しないこと、脆弱性を悪用してお客様を攻撃するサイバー犯罪者を支援しないこと、ユーザーデータを発見した場合はテストを中止すること、および適用法を遵守することを意味します。