脆弱性対応プロセス

疑わしい脆弱性を受け取った後、当社のPSIRTは関連製品チームと協力して脆弱性を分析/検証し、製品への実際の影響に基づいてその深刻度を評価し、修正の優先度を決定し、修正策（顧客が実施できる軽減策、パッチ/バージョン、その他のリスク軽減策を含む）を開発します。製品開発、提供、展開中にサプライヤーが提供する製品やサービスで脆弱性を発見した場合、脆弱性修正のためにサプライヤーに積極的に連絡します。