Wind River セキュリティセンター 

Wind Riverは、進化し続ける脅威環境への対応を支援するため、継続的な脅威監視、迅速な評価、プロアクティブな通知、そして迅速な修正対応に取り組んでいます。

 
 

セキュリティアラート

PSIRT

Wind River PRODUCT SECURITY INCIDENT RESPONSE TEAM（PSIRT）

Wind River® PRODUCT SECURITY INCIDENT RESPONSE TEAM（PSIRT）は、 Wind Riverがサポートする製品に関するセキュリティ脆弱性、アラート、およびインシデントの受付、調整、迅速な解決を主導しています。PSIRTは、お客様、関係当局、セキュリティコミュニティと連携するとともに、Wind Riverのセキュア開発ライフサイクル（SDL）ポリシーおよび標準を推進するセキュリティオフィスと協力しながら、開発チームやセキュリティチャンピオンがサポート対象製品のセキュリティ問題を迅速に特定・解決できるよう、プロセスと手順を整備しています。これらの活動は、FIRST.org PSIRT Services FrameworkおよびISO/IEC 30111、ISO/IEC 29147に準拠しています。。

» PSIRTポリシー

脆弱性の報告

Wind River製品のセキュリティ脆弱性に関する情報をお持ちの場合は、PSIRTへ機密情報としてご報告いただけます。PSIRTが内容を確認し、解決に向けた対応計画についてご連絡いたします。

» 脆弱性を報告する

Wind Riverのセキュア開発ライフサイクル

Wind Riverは、開発チームが適切なサイバーセキュリティ体制を効率的に実現できるよう支援するとともに、製品開発から提供、サポートまでのライフサイクル全体を通じて、信頼できるサプライチェーンの構築を支援します。

Wind RiverのSDLについて

CVE（共通脆弱性識別子） リソース

修正プログラムとパッチ

「共通脆弱性情報（CVE）」を検索可能なデータベースをご確認ください。

データベースを検索

最新の CVE（共通脆弱性識別子）

Wind Riverは、脅威の積極的な監視、顧客への迅速な通知、およびタイムリーな修正に取り組んでいます。最新の脆弱性に関する修正情報をご確認ください。

通知を表示 すべてのパッチを検索

公開鍵

Wind Riverでは、ソフトウェアの署名に暗号鍵を使用しています。公開鍵は以下から入手可能です：

鍵へのアクセス

EUサイバーレジリエンス法

「サイバーレジリエンス法（CRA）」は、デジタル要素を含む製品の製造業者、輸入業者、および販売業者に適用されるサイバーセキュリティ規則を導入する欧州連合（EU）の法令であり、ハードウェアとソフトウェアの両方を対象としています。

CRAについて詳しく知る