セキュリティやプライバシーの脆弱性を発見した場合は、 product-security@nanoleaf.me.
までご連絡ください。Nanoleafは、製品の全使用期間中、潜在的な脆弱性を積極的に特定し、減らすように努めています。 この取り組みでは、実際の脆弱性や潜在的な脆弱性に関するインプットを重視しています。
。報告する際には、以下を考慮してください。
- 提供された PGP 鍵を使用して、電子メールによる報告を暗号化してください。
- 懸念または脆弱性の詳細な技術的説明を含めること。
- 必要に応じて連絡できるように、連絡先情報 (電話番号、電子メール、名前など) を提供してください。
- 問題を発見するために使用したツールや設定などの追加情報を添付するか、含める。 追加情報を添付または記載してください。
- ICS-CERT、CERT/CC、NCSCなどのコーディネータと脆弱性情報を共有している場合は、その旨をお知らせください。 私たちに知らせてください。
- 特定の脅威を特定した場合、リスクを評価した場合、または悪用を目撃した場合は、その情報を含めてください。 をPGPで暗号化してお送りください。
レポートを提出した後、当社のテクニカル チームがケースを評価し、進捗に関する最新情報を連絡します。
ご連絡を差し上げます。私たちは、1~2 週間以内にセキュリティ レポートに回答するよう努めます。
当社の製品サポートポリシーについての詳細は、こちらの ページをご覧ください。
電子メールで当社に送信する機密情報を暗号化するには、Nanoleafの公開PGPキーを使用してください:
。Version:BCPG v1.63
mQSuBGO0nkMRDADvlb+d/4sgqmYHzhoO+AMFAIl58e9mzIo0p9LqQOTUmInIUnBcV4DkJQEflg+SRZIZGSkITvN+enwQr8UKvb4wxAR1HR0TxWwoO/WfJVUf1GS7RFPtLBzbJTDM6Yx9wuRyGy88I6jB22Z1j5x1nc2D w3132qnLC7AGo80vnFA8m6aJCBNSjs/jZ/38/TZ8TPuuOwSrE8klwecDzoVdrnQZ6DH0CWUdCa0PpEWHcQc8PoN9isz76wyvJr2xcmuMFOIXzo059Wy/V2xiDK9LLS3jFDvs6uFCX957UlcPWgvTQTCKo3Fj518BnewSLwvXGDhG3TxfMS9fYV/uMJg3tYPzns/XAaCes4v1Lev+6V8boxXbjotnGlUnwYkEkuVCNzBzTOPILUIRAnBhjhaVDNOMDbfgWTlrURBUSmwx7t372slygdsIhzRmcImLu9BZqTQ5POHF9r8TcZYkFpICDpTr0JjemgrDIMt5E4wPQaFlKvY6QjS+Yu+aUOfBpnTN6KMBAPl7QA0pvBm4Nyt/u78LENTlEdYhJFW0 IlureU/SrghDDACLMMg6a2LwCve7p5+LWjQyfO4xnxM3X9 w8lIWny7rJprsp3UksQaItwiV1uNK8X/uhBYOMm3wxh7hUJ9bVgHSXq+JQl/8ayWXRV6jhu5hP5qSdvAeJSY7Q90oW6H+C/IZSpg2B4crPHIeWI5zfSuWMk1coCa8DE+rX5JHTgBFOdsjoAhLZ4pQsp8RiDCEXDHspNyXZxiIEwCG/5H/OBeAG9sgub7mEAOqgzAIprehAm0il8zBgRSr4MSsm6Xwi3f32v460LO5H8ECTZbfZXrH10BJ+m59ShNZyu5MMMmSwDRs0bvgIEhpAuVS5DWfRlAA/Pf0tNBj8zeKeeu0yFgcAYrMqErbzCDtt+bG/kI9cJPu5sl9AXj2Clks6D0Tpj+QxnoEy6fKpCeUNgyJKOD58zo6rg8CjjNy----END PGP PUBLIC KEY BLOCK-----.