보안 취약점 협의 조정

MiR 제품에서 보안 사안에 관한 취약점을 발견하셨나요? 아래 채널을 이용해주세요.

보안 취약점 공개 및 협의 정책

MiR는 고객, 보안 연구자 및 기타 관계자 여러분이 보안 취약점을 발견한 경우, 공개에 앞서 MiR와 협의해 주시기를 권장합니다.

취약점 및 보안 사고 신고 플랫폼을 이용해 주시기 바랍니다. 해당 플랫폼에서는 초기 검토 및 분석에 필요한 보고서 제출 절차를 안내해 드립니다. 기타 문의 사항이 있는 경우, Teradyne Robotics 제품 보안팀(productsecurity@teradyne-robotics.com)으로 직접 연락하실 수도 있습니다. 일반적인 문의는 영업일 기준 5일 이내에 처리됩니다.

Teradyne Robotics는 CISA ICS 산하의 CVE 번호 부여 기관(CNA)입니다. 보안 취약점 정보를 투명하게 공개하기 위해 cve.org를 통해 CVE 정보를 등록하고 공유하고 있습니다. 자세한 내용은 CVE 웹사이트에서 확인하실 수 있습니다.

MiR는 취약점 신고에 대한 보상을 제공하지 않습니다. 다만, 취약점 발견자가 원할 경우 공개 자료에 발견자의 기여를 명시합니다.

MiR는 전 세계 사용자의 안전과 보안을 중요하게 생각합니다. 취약점 공개로 인해 사용자가 과도한 위험에 노출될 우려가 있다고 판단되는 경우, 해당 정보를 공개하지 않을 수 있습니다. 이 경우 신고자와 협의하여 공개가 가능하고 MiR 고객과 일반 사용자에게 도움이 되는 시점을 정합니다.

보안 평가를 수행할 때는 해당 지역의 법률과 규정을 준수하고, 관련된 모든 사람의 안전과 보안, 개인정보 보호를 고려해야 합니다. 타인에게 피해를 주려는 행위를 해서는 안 됩니다. 보안 평가는 본인이 소유한 시스템이나 평가 권한을 부여받은 시스템에서만 수행해야 합니다. MiR 소유의 시스템에 대해서는 MiR의 명시적인 사전 서면 동의 없이 보안 평가를 수행해서는 안 됩니다.