専門セキュリティ リサーチャー
弊社のセキュリティ専門家は、お客様の情報保護に努めています。パロアルトネットワークスは、弊社とお客様の情報を保護するためにセキュリティ リサーチャーとコミュニティの重要性を認識しています。Webサイトまたは製品の脆弱性を発見された場合、下記のガイドラインに従ってご連絡ください。
パロアルトネットワークスの製品固有の脆弱性を報告するには、https://security.paloaltonetworks.com/reportにアクセスしてください。
アプリケーション固有の脆弱性を報告するには、SecurityDisclosure@PaloAltoNetworks.comまで電子メールでご連絡ください。
信頼のおける情報開示のガイドライン
以下のことを行ってください
- メッセージ ボード、メーリング リスト、およびその他のフォーラムで公開する前に、弊社にセキュリティ問題についてお知らせください。
- 脆弱性が解決されたという通知を受けるまで、他のユーザーにその問題についての情報開示を控えてください。弊社はお客様のセキュリティを非常に重視していますが、一部の脆弱性は、他のものよりも解決に時間がかかる場合があります。脆弱性の性質と利用機能によっては、脆弱性の解決に複数のチームの連携が必要になることがあります。
- 再現手順やテストを実施したシステムの詳細など、セキュリティ問題の全詳細を提供してください。
以下のことはご遠慮ください
- パロアルトネットワークスのユーザー、システム、またはアプリケーションに被害をもたらす可能性のある(または実際に被害をもたらす)操作。
- エクスプロイトを使用した承認されていないデータや破損データの閲覧。
- パロアルトネットワークス、または脆弱性の外部市場(ブラック マーケットかどうかを問わず)に、セキュリティ問題を報告したことの報酬を要求すること。