製品セキュリティ

Teslaは、当社の製品とサービスのセキュリティーの強化におけるセキュリティー研究者の成果を重視しています。当社は、セキュリティー研究者のコミュニティーと協力し、報告された合理的な脆弱性を検証、再現、対応することに全力で取り組んでいます。当社は、このコミュニティーがTeslaの責任ある報告のプロセスに参加することを奨励しています。事前承認された誠意あるセキュリティー研究者として登録し、車両を研究用車両として登録するには、VulnerabilityReporting@tesla.comまでリクエストを送信してください。

車両またはエナジー製品向け

当社は、すべての問題に報いるプラットフォームとしてBugcrowdを利用していますが、車両や製品に関連する問題はPGP鍵を使って機密情報を含む報告内容を暗号化した上でVulnerabilityReporting@tesla.comに直接ご報告ください。対象外の結果の一覧については、 Bugcrowdのページをご覧ください。

サードパーティー製品におけるバグ

バグ報奨金プログラムに報告された問題が、サードパーティー ライブラリー、外部プロジェクト、他のベンダーに影響する場合、Teslaは研究者と協議することなく、問題の詳細を当該当事者に転送する権利を留保します。当社は、このプロセスを通じて研究者と協調し、コミュニケーションを取ることに最善を尽くします。

個人の判断による情報開示のガイドライン

当社は、合理的な報告を調査し、脆弱性を迅速に修正するためにあらゆる努力を惜しみません。個人の判断で報告を提出していただくことを奨励するため、個人の判断による以下の情報開示ガイドラインを順守いただいている限り、当社が報告者に法的措置を取ったり、法執行機関に報告者を調査するように要請することはありません。

  • 脆弱性の再現と立証や、概念実証（POC）に必要な情報など、脆弱性の詳細を提供すること。研究登録車両に存在しない機能を暗示する脆弱性は、脆弱性を特定してから168時間0分（7日）以内に報告すること。
  • プライバシーの侵害、データの破壊、当社のサービスの妨害と品質低下を避けるために誠実な努力をすること。
  • 報告者に所有権のないデータに変更を加えたり、アクセスしたりしないこと。
  • 情報を公開する前に当社が問題を修正する合理的な時間を提供すること。
  • 自分が所有する、またはアクセス権限を持っている車両のみを変更すること。
  • 車両の安全性を侵害したり、他の人を安全でない状態にさらしたりしないこと。
  • セキュリティー調査は、インフォテインメント バイナリー、ゲートウェイ バイナリー、Teslaが開発したECUおよびエナジー製品のセキュリティー メカニズムに限定すること。


疑義が生じるのを避けるために、

  • 誠意あるセキュリティー調査を行っている際に、あなた（事前承認された善意のセキュリティー研究者）が、誠意ある行為で研究登録車両に問題が発生したため更新または「リフラッシュ」しなければならない状況に陥った場合、Teslaは研究登録車両のTeslaソフトウェアをワイヤレスアップデートで更新またはリフラッシュする合理的な努力をして、サービス センターにて標準サービス ツール、または当社が適切と判断するその他のアクションを使用して車両のソフトウェアを復元するアシストを提供します。Teslaは、ソフトウェアまたはその他の支援に関して完全な裁量を有しており、提供できる回数が限られる場合があります。Teslaのサポートでは、発生したいかなる実費（例:けん引）もお支払いしません。Teslaは、事前承認された善意の研究者1人あたりのサービスリクエスト数を制限し、研究登録車両の登録を解除する権利を留保します。
  • このポリシーを遵守する事前承認された誠意あるセキュリティー研究者が研究登録車両またはエネルギー製品のコンピューターにアクセスしても、コンピューター詐欺および利用に関する法律（Computer Fraud and Abuse Act: CFAA）に基づき許可なくコンピューターにアクセスしたか、または許可範囲を超えてアクセスしたとTeslaが見なすことはありません。
  • Teslaはデジタルミレニアム著作権法（the Digital Millennium Copyright Act）に基づき、さまざまなコードやバイナリーにアクセスしない限り、セキュリティー メカニズムを回避する事前承認された誠意あるセキュリティー研究者に対して著作権侵害の申し立てを行いません。
  • Teslaは、誠意あるセキュリティー研究者が誠意で行ったセキュリティー調査の結果としてセキュリティー登録車両に対して行ったソフトウェア変更を、セキュリティー登録車両の保証を無効することを企図したとは見なしませんが、ソフトウェア変更に起因する車両への損傷はTeslaの車両保証の対象になりません。