在最近宣布其協(xié)作風(fēng)險(xiǎn)披露(CVD)計(jì)劃之后，PTC(納斯達(dá)克股票代碼：PTC)今天宣布與安全研究人員保持持續(xù)合作關(guān)系并進(jìn)行其***披露，將其歸功于 SEC Consult，一家全球網(wǎng)絡(luò)和應(yīng)用程序安全咨詢公司。PTC和SEC Consult共同確定并解決了PTC ThingWorx® 工業(yè)創(chuàng)新平臺中的三個產(chǎn)品安全風(fēng)險(xiǎn)。

[[250972]]

今天的公告重申了PTC CVD 計(jì)劃的重要性，該計(jì)劃旨在支持報(bào)告并修復(fù)可能對PTC產(chǎn)品運(yùn)行環(huán)境產(chǎn)生負(fù)面影響的安全風(fēng)險(xiǎn)。在過去十年中，很多行業(yè)都推出了披露計(jì)劃，但PTC是首批將CVD計(jì)劃引入工業(yè)和安全至上的行業(yè)的軟件公司之一。

PTC與SEC Consult密切合作，對風(fēng)險(xiǎn)進(jìn)行分類并協(xié)調(diào)PTC的***披露——重點(diǎn)是公開透明度和客戶安全。在這種情況下，ThingWorx的客戶就這三個風(fēng)險(xiǎn)獲取了充分的通知和糾正措施，并可以訪問PTC的eSupport門戶網(wǎng)站獲取更多信息。

PTC高級副總裁兼***安全官Joshua Corman表示：“產(chǎn)品的安全性對PTC來說至關(guān)重要。網(wǎng)絡(luò)安全社區(qū)和PTC合作，展現(xiàn)了對安全的承諾。我們很高興能夠分享我們CVD計(jì)劃的初步成果。PTC的CVD計(jì)劃促進(jìn)了公司的思想領(lǐng)導(dǎo)力，在整個行業(yè)建立了信任，并使我們能夠快速緩解并采取措施，以進(jìn)一步保障我們的產(chǎn)品和部署。感謝SEC Consult對此問題的專業(yè)管理，感謝他們把安全放在整個項(xiàng)目的首位。PTC期待著繼續(xù)與他們合作，隨著這個項(xiàng)目的不斷發(fā)展，也期待與其他研究機(jī)構(gòu)建立強(qiáng)有力的關(guān)系。”

PTC一直致力于快速解決安全風(fēng)險(xiǎn)并保障產(chǎn)品和客戶的實(shí)施，因此鼓勵客戶、合作伙伴和其他各方之間的協(xié)作，作為其共同責(zé)任模型的一部分。PTC還感謝計(jì)算機(jī)應(yīng)急響應(yīng)小組/協(xié)調(diào)中心(CERT/、CC)在PTC共同責(zé)任模型和CVD計(jì)劃啟動期間提供的指導(dǎo)。

SEC Consult***執(zhí)行官Kelly Robertson表示：“作為網(wǎng)絡(luò)和應(yīng)用程序安全領(lǐng)域的領(lǐng)先咨詢公司之一，對于像PTC這樣采取積極主動的方法來解決其軟件風(fēng)險(xiǎn)的組織，我們的團(tuán)隊(duì)贊賞并尊重與其的合作。由于這個風(fēng)險(xiǎn)的性質(zhì)涉及多方并且意味著安全至上，所以帶來了一定挑戰(zhàn)，但與PTC這樣的專業(yè)公司合作卻是不同凡響的。PTC是透明、專業(yè)、善于協(xié)作、易于溝通，專注于該行業(yè)并致力于服務(wù)其客戶。我們希望使用ThingWorx的用戶已經(jīng)從公司提供的更新內(nèi)容中獲益，并將繼續(xù)關(guān)注安全性問題。我們也希望將來繼續(xù)與PTC及其客戶合作。”