若何汇报缝隙
颁布功夫:2023-06-20
汇报疑似缝隙
全发国际激励安全钻研人员、行业组织、客户和供给商与我们合作,,,,,,,,将与全发国际产品和服务有关的安全缝隙汇报给全发国际PSIRT。。。。。。
缝隙上报渠路
如您遇到或者发现全发国际产品和服务中的安全问题,,,,,,,,请实时报送至全发国际PSIRT邮箱。。。。。。
| 上报渠路 |
注明 |
| 邮箱:PSIRT@ruijie.com.cn |
邮箱主题书写为:缝霞称(如:XXX产品XXX缝隙) |
邮件内容请尽量具体,,,,,,,,蕴含且不限于
1) 上报人员姓名或组织名称,,,,,,,,以及联系方式
2) 缝霞述(缝隙类型、缝隙等级、缝隙风险)
3) 受影响的产品及其版本
4) 潜在缝隙的技术细节、利用证明及POC
5) 安全加固和建复建议
6) 可能的缝隙披露打算
安全机造
鉴于缝隙信息的敏感性,,,,,,,,为确保;;;;;;;埽,,,,,,,我们建议您选取PGP(Pretty Good Privacy)对发送至psirt@ruijie.com.cn的信息进行加密。。。。。。
PGP公钥信息:
key ID:0xB8EB44CE
PGP fingerprint:08ECA0CCCAFA68E1CF1FE086D87987FD48BCFC55
在整个缝隙处置的过程中,,,,,,,,全发国际PSIRT会严控缝隙信息领域,,,,,,,,仅在缝隙措置有关人员之间传递;;;;;;;;同时也要求上报者在全发国际客户获得齐全的解决规划前,,,,,,,,对此缝隙信息进行保密。。。。。。
更新功夫:2025年4月28日