製品のセキュリティ対応

製品のセキュリティ対応

製品セキュリティ・アドバイザリ


はじめに

アナログ・デバイセズ(以下ADI)は、当社製品で発見される可能性があるセキュリティの脆弱性に関連するリスクの緩和に努めています。当社は、報告された脆弱性や発見された脆弱性を分析し、その情報、分析、および適切な影響軽減策のためのガイダンスを適時に顧客へ提供することで、この目的を達成しようとしています。

報告された脆弱性を調査して評価を行った後に改善策が必要と判断された場合、ADIは適切な改善策の作成に努めます。通常、この改善策は以下の形態を取ります。

  • 新しい製品のリリース、パッチ、またはアップデート。
  • セキュリティに関する問題に対処するための修正手順、または問題を解決するための修正手順。もしくは、
  • 報告された問題からの保護手段として、影響を受ける製品に対して顧客が使用できる追加ガイダンス。

ADIは、顧客とパートナーを保護するために、できるだけ短時間で改善策または是正措置を提供できるよう、あらゆる努力を払います。ADIは、通常のサポート・チャンネルとwww.analog.com/securityを通じて、セキュリティ情報とアップデートを顧客に提供します。


脆弱性開示ポリシー

ADIの脆弱性開示ポリシーとPGP公開鍵ブロックを表示


公開情報


セキュリティ・アラート
ADI製品におけるSpectre/Meltdownによる脆弱性の影響
2018年1月30日


セキュリティ・アドバイザリ
ICS ALERT-17-073-01に対するアナログ・デバイセズ・アドバイザリ
2017年5月23日



顧客の権利:保証、サポート、およびメンテナンス

該当するADI製品またはサービスの保証、サポート、およびメンテナンスに関するADI顧客の権利は、ADIの標準販売条件およびADIと各顧客との間で交わされるその他の合意に準拠し、すべての面でこれらに従うものとします。

このウェブページに示す内容は、明示的か暗黙的かの別を問わず、顧客の何らかの権利を修正または拡大するものではなく、追加的な保証を追加するものでもありません。ADI製品の脆弱性に関してADIに提供された情報は、製品の脆弱性報告に記載されたすべての情報を含め、すべてADIの専有財産になるものとし、ADIは、これらの情報提供者への対価の考慮や支払いに関して何らの義務を負うことなく、これらすべての情報を使用できるものとします。