Mitutoyo PSIRT
产品漏洞披露政策
2026年2月2日
三丰株式会社（Mitutoyo Corporation）接收来自外部的漏洞报告，并以负责任的态度进行处理，以提升我们产品和服务的安全性。
1. Mitutoyo PSIRT
我们已成立产品安全事件响应团队（PSIRT），以应对产品及服务的安全问题。PSIRT 负责处理从接收漏洞报告到完成应对的全过程，并与相关部门协作，迅速采取应对措施。
2. 范围
本政策涵盖我们向客户提供的产品和服务。
3. 允许进行的测试与禁止事项
针对我们系统的漏洞测试应在合法且出于善意的前提下进行。具体而言，严禁以下行为：
- 未经授权的访问：指入侵或绕过身份验证，进入本公司未明确允许访问的系统
- 服务中断（DoS/DDoS）：旨在导致系统停运的大规模访问或过载攻击。
- 个人信息处理不当：向第三方披露在测试过程中获取的个人身份信息。
- 其他违法行为：涉及侵犯版权、侵犯隐私权、未经授权操作等的活动。
4. 报告方式
我们通过公司设立的专用网页表单（“报告产品安全问题”）接收漏洞报告。提交报告时，请尽可能提供以下信息：
- 报告人信息：姓名、所属机构、联系方式等。
- 漏洞概述：问题描述及发现该漏洞的情况。
- 受影响产品/服务的名称与版本：受影响系统的标识。
- 复现步骤与技术信息：复现漏洞的步骤、示例代码等。
- 潜在影响: 漏洞一旦被利用可能带来的风险或后果
上述信息对于迅速分析和响应是必要的。
5. 报告后的行动
收到报告后，我们原则上会在三个工作日内回复确认已收到。在调查及采取纠正措施的过程中，我们力求保持透明，尽可能向报告者通报进展情况。若确认存在漏洞，我们将采取适当的纠正措施（如产品更新或配置更改），并在必要时于官网上发布警示及规避措施。纠正工作完成后，我们将告知报告者具体的修复详情及影响范围。
6. 法律保护
对于本着诚意并遵循本政策进行安全测试的报告者，我们不会建议或采取任何法律行动。报告者需自行承担测试风险，并按本政策规定提交报告。凡通过我们未许可的方式获取的信息，均不视为依据本政策提交的报告。
7. 漏洞赏金与致谢
我们未设立漏洞赏金计划，也不会向报告漏洞者提供任何金钱奖励。此外，我们不会在公开公告或报告中披露报告者的姓名或所属机构。我们对报告者深表感谢，但请理解，我们不会提供任何奖励或进行公开署名。
8. 政策更新
本政策可能会根据需要进行审议和修订。最新版本将发布在我们的网站上，以反映各项更新。我们将依据上述政策，与报告方合作，致力于提供安全的产品与服务。