製品のセキュリティ
Ambiqは、超低消費電力半導体およびエッジAIデバイス向けソリューションのリーダーとして、セキュリティを極めて重視しています。インテリジェンスがエッジへと移行するにつれ、接続されたデバイスの攻撃対象領域も拡大しています。
Ambiq製品に影響を及ぼす可能性のあるセキュリティの脆弱性を発見された場合は、Ambiq製品セキュリティ報告フォームから報告してください。
信頼性の高いエッジAIの実現
セキュリティの概要
Ambiqでは、製品のセキュリティは、製品の設計、開発、保守における基本的な要素です。超低消費電力半導体およびエッジAIデバイス向けソリューションのリーダーとして、当社は、接続されたデバイスを保護するには、ライフサイクル全体にわたる積極的なアプローチが必要であることを認識しています。
当社は、アーキテクチャや設計から検証、リリース、そして継続的なメンテナンスに至るまで、製品開発の全過程において「セキュリティ・バイ・デザイン」の原則を徹底しています。当社の開発プロセスには、セキュアエンジニアリングの手法、継続的な評価、そして継続的な改善が組み込まれており、製品の回復力を強化することで、お客様が安全で信頼性の高い、ネットワーク接続されたデバイスを構築できるよう支援しています。
報告に関するガイドライン
セキュリティ上の脆弱性が疑われる場合は、「Ambiq 製品セキュリティ報告フォーム」をご利用の上、ご報告ください。
The Product Security Intake Form is for reporting potential product security vulnerabilities only. For technical support, product questions, or other non-security inquiries, please visit the Ambiq Support Center.
セキュリティの脆弱性を報告するセキュリティ報告プロセス
セキュリティアドバイザリ
製品セキュリティチームにお問い合わせください
製品のセキュリティや脆弱性の開示に関するご質問は、Ambiqの製品セキュリティインシデント対応チーム（PSIRT）までお問い合わせください。
メールアドレス: PSIRT@ambiq.com
This contact is intended for product security and vulnerability disclosure inquiries only. For technical support, product documentation, or general product questions, please visit the Ambiq Support Center.
よくある質問
-
ご報告内容を効率的に調査できるよう、以下の情報をご提供ください：
- 対象となる製品、ソフトウェア、またはサービス
- 製品のモデル名およびファームウェアまたはソフトウェアのバージョン（該当する場合）
- 脆弱性の概要とその潜在的な影響について
- 問題を再現するための手順
- 概念実証（PoC）用のコード、スクリーンショット、ログ、その他入手可能な裏付け資料
-
報告を受け取った後、AmbiqのPSIRTが情報を確認し、潜在的な影響を評価した上で、追加情報の提供が必要かどうかを判断します。報告内容が正当なセキュリティ脆弱性を示している場合、当社はその問題を調査し、適切な是正措置を講じ、必要な情報発信を調整いたします。
-
報告された脆弱性またはセキュリティインシデントが、「サイバーレジリエンス法（CRA）」で定められた報告基準を満たす場合、Ambiqは、適用される規制上の期限内に、欧州サイバーセキュリティ庁（ENISA）に対して必要な規制当局への届出を行います。
-
いいえ。報告されたすべての脆弱性は、Ambiqの製品セキュリティインシデント対応チーム（PSIRT）によって評価されます。サイバーレジリエンス法で定められた報告基準を満たす脆弱性またはセキュリティインシデントのみ、ENISAへの通知が義務付けられています。