宁静漏洞是指在系统设计、部署、运营或管理中,可被利用于违反系统宁静计谋的缺陷或弱点;
宁静漏洞上报者可以发送邮件到PSIRT@accelink.com提交博亿国际科技产物相关的潜在宁静漏洞。为了便于验证和定位漏洞,请在邮件中包罗但不限于以下内容:
组织和联系方式
受影响的产物或解决方案及其版本
潜在漏洞的描述
技术细节(例如系统配置,定位要领, Exploit的描述,样例抓包,POC,问题重现的步骤等)
被果然exploit的信息
可能的漏洞披露计划
我们会尽快对漏洞进行审核和评估,给出修复解决方案,严重或者重大影响漏洞我们会宣布紧急宁静通告。