監視機器は他者の財産を守るもの。ならば機器自身が信頼に足るものでなければなりません。このページには、製品がどう作られ、署名され、修正されるかについて当社が公開するすべてを集めています——推測ではなく、検証していただくために。
すべての準拠製品に、維持管理された部品原産地台帳に基づく宣誓書を添付。監査担当者はNDA下で基礎となるBOM文書を閲覧できます。
ハードウェア・ファームウェア開発は台北、実装・組立はグループ自社の台湾工場。設計・コード・製造のいずれも§889指定企業に依存しません。
製品ラインごとにCE、FCC、BSMI認証を維持。その他の市場認証はOEMプログラム単位で対応します。
| プラクティス | お客様にとっての意味 |
|---|---|
| 署名済みファームウェア | デバイスはインストール前に署名を検証。更新は公式チャネルのみで配布します。 |
| SBOM | リリースファームウェアのソフトウェア部品表を生成。OEMパートナーと法人のお客様に提供可能です。 |
| 暗号化通信 | HTTPSによる機器管理、アクセス製品はSIP over TLS+SRTP、カメラストリームにSRTPオプション。 |
| ハードニングガイド | インテグレーター向けの導入強化文書——デフォルト認証情報の排除、ネットワーク分離、更新ポリシー。 |
| 脆弱性対応 | 公開された受付窓口、応答目標、公開アドバイザリ。下記PSIRTをご覧ください。 |
善意の報告はすべて贈り物と考えています。AVTECH製品にセキュリティ上の問題を発見された場合は、直接ご連絡ください。協調開示に向けてご一緒に取り組みます。
製品型番、ファームウェアバージョン、再現手順を添えてください。PGPキーは要請に応じて提供します。3営業日以内に受領確認し、確認された問題は30日以内の修正計画提示を目標とします。善意の研究に対して法的措置は取りません。
確認された脆弱性は、影響バージョンと修正ファームウェアを明記した公開アドバイザリを発行し、報告者の希望がない限りクレジットを掲載します。
インシデントの後ではなく、発注の前にセキュリティ質問票にお答えしたい——それが私たちの姿勢です。認定パートナーにはコンプライアンス文書と工場監査をご用意しています。
