S1.1-05

基本的なセキュリティ機能をはじめとした OS の機能は ABOS としてアットマークテクノが提供・メンテナンスします。 アプリケーションはコンテナとして OS と分離された環境で動作し、アップデートも OS とは別々に実施することができます。 そのため、 Armadillo を用いて開発された IoT 機器において、アットマークテクノがメンテナンスする部分と IoT 製品ベンダーがメンテナンスする部分に分かれます。 詳細は「ABOS 搭載製品におけるセキュリティ的な責任分界点」を参照してください。

ABOS は基本的にはアットマークテクノがメンテナンスし、アップデートを提供します。 開発者は ABOS の設定を変更することで、利用する ABOS の機能を選択できます。 ABOS の設定は ABOS 自体をアップデートしても引き継がれます。

ただし、開発者が ABOS の機能自体の改修をした場合、 アットマークテクノが提供するアップデートをそのまま適用することができなくなる場合があります。 ABOS の機能改修を行う場合は、一度アットマークテクノにご相談いただくことをお勧めします。

アプリケーションは開発者がメンテナンスし、エンドユーザーにアップデートを提供する必要があります。

開発者および IoT 製品ベンダーが IoT 製品の脆弱性開示ポリシーを策定する際の参考情報として、アットマークテクノの脆弱性開示ポリシーを紹介します。