책임 공개 정책

ASSA ABLOY 그룹은 취약점 공개가 자사 제품 및 서비스의 품질 향상, 이를 사용하는 고객의 안전 확보, 그리고 고객이 자신의 이해에 부합하는 선택을 할 수 있도록 인식을 제고하는 데 필수적이라고 믿습니다.
ASSA ABLOY는 보안 연구 커뮤니티로부터 얻는 통찰을 소중히 여기며, 해당 커뮤니티와의 정보 공유 및 협업을 환영합니다.

ASSA ABLOY는 보안 솔루션의 취약점을 발견하고, 이를 정당하고 성실한 방식으로 비공개 보고할 수 있는 체계를 제공함으로써, 세상을 보다 안전한 곳으로 만들기 위해 헌신하는 보안 연구자 및 취약점 조사자들의 노력과 전문성을 높이 평가합니다.

책임 공개는 보안 접근 인프라가 철저히 검증되고 신뢰할 수 있음을 보장하는 중요한 과정입니다. 또한, 취약점 완화에 대한 ASSA ABLOY의 지속적인 노력은 고객과 보안 업계 전반에 신뢰를 주는 요소입니다.

다음은 ASSA ABLOY 그룹의 책임 공개 정책입니다:

• ASSA ABLOY는 자사 및 고객의 보호를 고려한 방식으로 알려진 취약점과 그에 대한 수정 사항을 고객에게 공개할 것입니다. 공개 시, 최초로 취약점을 보고한 이가 요청하지 않는 한, 해당 공로는 문서에 명시하여 인정합니다.

• ASSA ABLOY는 보안 향상이라는 공동의 목표를 가진 보안 연구자들과의 소통 및 협업을 중요하게 생각합니다. 취약점과 이를 해결하는 방안을 함께 포함하는 정보의 배포를 조율하기 위한 협력을 환영합니다.

• ASSA ABLOY는 유효한 취약점 정보를 비공개로 제공하고, 이를 해결하기 위한 패치 또는 수정 사항이 개발되어 충분히 테스트된 이후, 공개 일정을 조율하는 데 협력한 보안 연구자의 기여를 공식 보안 권고문(advisory)을 통해 공적으로 인정할 것입니다. 이때 공개 시점은 해결책이 효과적으로 배포 가능하도록 충분한 시간 내에서 조율됩니다.