4. 脆弱性に関する情報公開ポリシー¶

1. 脆弱性の情報入手

2. 調査および対策の実施

3. 情報公開

• 外部のセキュリティインシデントの情報を公開しているサイト（JPCERT/CC、JVN等）等から弊社が利用しているライブラリ等の情報を入手しています。
• 製品開発工程において脆弱性に対する検査を実施することにより、未然に脆弱性に関わる問題を発見しています。

• 脆弱性の情報を入手した際は、影響調査を実施して、その対策について時期などを調整します。

• 発見された脆弱性に対する修正内容と影響範囲についての情報を「intra-mart 要件情報公開サイト」にて公開いたします。

  製品のパッチ提供の範囲は「リリースの範囲 」に従い、最新のアップデートより1年の間にリリースされたアップデートに対するモジュールのバージョンが対象です。これより以前のアップデートをご利用の場合はアップデートを行ってください。