제품보안및통합된취약성공개(心血管疾病;协调脆弱性信息披露)프로세스

라이카마이크로시스템즈는고객이새로운통찰력을얻을수있도록지원하는제품을개발합니다。여기서통찰력이란과학을발전시키고환자의결과를개선하며,연구,개발및엔지니어링과관련된주요의제에대한인사이트를얻는것에도움이되는것을말합니다。이를위해당사는당사의책임을담은핵심가치를지키며서비스를제공합니다。당사의기기와서비스의안전과보안에대한확고한헌신이이러한가치중하나에해당합니다。따라서,당사는끊임없이진화하는개인정보보호및사이버보안환경에대응하기위해서는지속적인개선을이루어나가야한다고믿습니다。

사이버보안에대한잠재적위협에대응하기위해라이카마이크로시스템즈는통합된취약성공개(CVD)프로세스를바탕으로취약점을평가하고대응방안을마련하기위해글로벌제품보안전문가팀을구성했습니다。이러한노력을통해당사는고객과보안연구진이제출하는취약성테스트정보로부터계속학습해나갈수있습니다。

최신제품상세정보알아보기:

제품보안업데이트

범위

CVD프로세스는라이카마이크로시스템즈의제품과서비스의잠재적인사이버보안취약성보고에적용됩니다。
고객지원도움요청,기술문서,규제문의및공지는지원팀으로문의해주시기바랍니다。

연락처정보및CVD제출프로세스

라이카마이크로시스템즈제품의잠재적인보안취약점또는개인정보보호문제발견시보고해주시기바랍니다。ProductSecurity (at) leica-microsystems com(点)．라이카마이크로시스템즈에보고서를제출할시민감한정보(예:샘플정보,φ,PII등)를포함해서는안됩니다。제출시필수기재정보:

• 연락처정보(예:이름,주소,전화번호,이메일)
• 발견날짜및방법
• 잠재적취약점에대한설명

  • 제품이름
  • 버전번호
  • 구성세부정보

• 재현단계

  • 도구및방법
  • 악용코드
  • 권한필요여부

• 결과또는영향

다음단계

잠재적제품취약점제출후라이카마이크로시스템즈의처리단계는다음과같습니다。

• 영업일기준5일이내에제출서수령확인
• 전문제품팀과협력하여보고된내용평가및검증
• 필요한경우제출자에게추가정보요청
• 적절한조치취하기

면책조항

라이카마이크로시스템즈는고객님의환자분들건강및안전과개인정보를보호하는것이최우선과제라고생각합니다。

보안연구를수행할때는환자나제품에해를끼칠수있는행동을피하십시오。취약점테스트는제품에부정적인영향을줄수있습니다。따라서임상환경에서활성제품에테스트를실시해서는안되며,보안테스트를거친제품을임상환경에서사용해서도안됩니다。도움이필요하시면라이카마이크로시스템즈담당자에게문의해주시기바랍니다。

라이카마이크로시스템즈는언제든지예고없이통합된취약성공개프로세스를수정하고케이스별로예외를적용할권리가있습니다。제출에대한응답은보장되지않습니다。그러나,취약성이확인되면당사는요청이있을시제보해주신분께공을돌립니다。

주의:라이카마이크로시스템즈에제출하는문서에민감한정보(예:샘플정보,φ,PII등)를포함시키지마십시오。테스트활동과정에서모든법률및규정을준수하십시오。

라이카마이크로시스템즈에문의시제출하는정보가당사사이트의개인정보보호정책및온라인이용약관의적용을받는다는데동의하게됩니다。

참고:라이카마이크로시스템즈에정보를공유할경우제출하는정보는비독점적이고비기밀정보로간주되며,라이카마이크로시스템즈가어떠한제한없이해당정보의전부또는일부를사용해도된다고동의하게됩니다。