セキュリティの問題を報告する

Western Digitalの製品またはサービスで発生したと思われるセキュリティの問題（ユーザーデータのプライバシーに影響を与える可能性がある問題を含む）を報告するには、PSIRT（製品セキュリティインシデント対応チーム）にメール（ PSIRT@wdc.com）にて詳細をお送りください。可能な場合は、次の項目をお送りください。 

• 影響を受ける特定の製品またはサービス（関連するバージョン番号を含む）
• 問題の影響に関する詳細
• 可能の場合は、概念実証（PoC）を含む、問題の再現または診断に役立つ可能性のある情報
• この脆弱性がすでに一般に公開されているか、第三者に通知されていると思われるかどうか

詳細を送信する前に、Western DigitalのPGP/GPGキーを使用して情報を暗号化してください。Western Digital PSIRTが3営業日以内にメールに返信いたします。

報告が確認されると、Western Digitalがお客様とともに開示を調整します。業界標準に従い、通常は90日の開示期間を要求します。Western Digitalが確認済みの問題のCVE IDの割り当てを要求します。

Western Digitalは現在、バグバウンティプログラムの提供または参加は行っていません。

Western Digital脆弱性開示ポリシー

製品のセキュリティ情報のすべてのリストについては、当社のポータル（英語）をご覧ください。