+
K
注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
Palantir は、積極的な脆弱性管理プログラムと、パッチ適用に関するサービスレベル契約（SLA）を維持しています。このプログラムは、当社のソフトウェア製品と、その基盤となるインフラストラクチャの脆弱性を対象としています。
Palantir は、サポート対象のソフトウェア製品で特定したセキュリティ上の問題に関するセキュリティ情報を管理し、一般公開しています ↗。可能な場合は、共通脆弱性識別子（CVE）も発行されます。
これらのセキュリティ情報には、問題の概要、対象範囲や影響を含む背景情報、修復手順、およびタイムラインが含まれます。
当社は、問題の特定、修正、およびお客様への通知が完了してから30日以内に、問題を一般公開するよう努めています。当社は、情報セキュリティ上の理由やその他の目的で必要に応じて、この公開期限を延期する権利を留保します。
Palantir のお客様には、脆弱性管理プロセスの一環として、一般公開前の非公開のセキュリティ情報が提供されます。これらは、自動送信、または Palantir の担当者を通じてお届けする場合があります。
新しいセキュリティ情報が一般公開されたときに通知を受け取れるよう、すべてのお客様に当社の SafeBase サイト ↗をフォローすることを推奨します。
Palantir Foundry の機能の1つとして、ユーザーは任意のコードを開発できます。このコードは、既知のセキュリティ脆弱性を含む可能性のあるソフトウェアパッケージをインポートしたり、それらに依存したりできます。
Palantir は、一般的なソフトウェアパッケージおよびバンドルについて、パッチ適用済みの更新バージョンを提供します。ただし、ユーザーが開発したコードをこれらのより新しいバージョンに自動的に移行すると、パイプラインや統合が正常に動作しなくなる可能性があります。また、Foundry ユーザーが使用するすべてのソフトウェアのすべてのバージョンについて、更新と管理に責任を負うことはできません。
そのため、お客様のユーザーが開発に使用する依存関係やパッケージに含まれるソフトウェアのバージョンを管理する責任は、お客様にあります。極めて深刻な状況では、Palantir は重大なセキュリティ上の問題（例：log4j）を軽減するため、通知や警告なしに、互換性を損なうパッケージのアップグレードを適用する場合があります。