- Ditt navn og kontaktinformasjon.
- Det spesifikke produktnavnet, modellen og firmware-/programvareversjonsnummeret som er berørt.
- En detaljert beskrivelse av sårbarheten, inkludert type og potensiell innvirkning.
- Utløsende betingelser eller verifiseringstrinnene for sårbarheten.
- Eventuelt tilleggsmateriale som kan hjelpe oss med å bekrefte og løse problemet.
Hendelsesrespons
Vi er alltid opptatt av å sikre sikkerheten til produktene og løsningene våre, og inviterer partnere fra alle samfunnslag oppriktig til å bli med oss i samarbeidende forsvar.
Prosess for respons og rapportering av sårbarheter
-
Kvittering
Motta og samle inn rapporter om sårbarheter, kontakt og bekreft med dem som varsler om sårbarhetene.
-
Bekreftelse
Bekreft at de rapporterte sårbarhetene faktisk eksisterer, og identifiser de faktiske risikoene nøyaktig.
-
Utvikling av sanering
Formuler vitenskapelige og implementerbare reparasjonsstrategier for å sikre at systemet går tilbake til en sikker tilstand.
-
Utgivelse
Varsle om fremdrift og lukk kommunikasjonssløyfen.
-
Råd om sårbarhet
Gjennomsiktig offentliggjøring, publiser sikkerhetsanbefalinger.


