最終更新日：2026年8月17日

このポリシーは、コグネックスの製品、サービス、またはソリューションに関連する、顧客、ビジネスパートナー、および公開情報源によって報告されたセキュリティインシデントおよび潜在的な脆弱性を適切に報告、受領、追跡、評価、解決、および対応するための要件を概説しています。

1. セキュリティインシデント&脆弱性の報告
コグネックス製品に関する一般的なセキュリティ上の懸念については、コグネックストラストセンターをご覧ください。

コグネックスのお客様およびビジネスパートナーは、MyCognexの既存のサポートプロセスに従ってサポートケースを開く必要があります。件名に「セキュリティインシデント：」を前置してください または「セキュリティ脆弱性：」。ベンダーやセキュリティ研究者を含むその他の公開情報源は、コグネックス製品、サービス、またはソリューションに関連するセキュリティインシデントや潜在的な脆弱性を報告するために、コグネックス製品セキュリティインシデント対応チーム（PSIRT）にフォームを送信して連絡する必要があります。

コグネックスPSIRTは、セキュリティ脆弱性の調査、内部調整、開示、報告を管理しています。ケースを効率的に評価するために、以下の情報を提供することをお勧めします。

• 連絡先情報（氏名とメールアドレス）と連絡可能な時間帯、会社名（該当する場合）
• モデルとソフトウェアバージョン番号を含む影響を受ける製品
• 再現手順を含む問題の詳細な説明、概念実証スクリプト、証拠のスクリーンショット
• 深刻度の評価（可能であればCVSSスコア）
• エクスプロイトの成熟度と現在の認識レベル

調整された脆弱性の開示は、コグネックスの顧客に最善の保護を提供します。コグネックスの許可なく、脆弱性や抽出されたデータを第三者や公に開示しないでください。

2. 確認 & 初期調査
コグネックスPSIRTは、報告されたケースの受領を迅速に確認し、必要な技術情報を収集し、影響を評価し、適切な治療計画を決定するためにお客様と協力します。初期調査が完了すると、結果は治療計画（あれば）と該当する場合は公開開示とともにあなたに届けられます。

3. セキュリティリスク評価

コグネックスは、最新バージョンのCommon Vulnerability Scoring System (CVSS) calculatorを使用して、悪用可能性、影響、環境要因に基づいて脆弱性を評価します。報告された脆弱性について、CVSSスコア評価を提供することをお勧めします。

4. 処置、開示、報告
コグネックスPSIRTは、コグネックスの内部製品脆弱性管理ポリシーとこのポリシーに従って関連するコグネックスの機能とチームと協力し、インシデントまたは脆弱性の性質、影響を受ける製品とそのライフサイクル段階、および該当する場合、報告と開示計画に基づいて処置計画を策定します。

5. セキュリティアップデート
コグネックスの顧客およびビジネスパートナーは、コグネックスサポートサイトでセキュリティアップデートをダウンロードし、製品リリースノートにアクセスできます。

最終更新日: 2026年8月17日
この文書は「現状のまま」で提供されており、商品性または特定の目的への適合性を含むいかなる種類の保証も示唆していません。この文書またはこの文書にリンクされている資料の情報の使用は、お客様の責任において行ってください。コグネックスは、いつでも予告なしにこの文書を変更または更新する権利を留保します。

内部参照ポリシー：製品脆弱性管理ポリシー

所有機能: コグネックス情報セキュリティ