信息披露准则

协调披露的框架条件

关于协调披露漏洞的指导方针

本指南阐述了针对本公司产品和解决方案中存在的漏洞，进行负责任的报告和协调披露的框架条件。.

我们的期望

我们欢迎安全研究人员、客户、合作伙伴及其他第三方提供相关信息。请注意：

请以保密方式向我们的PSIRT报告潜在的安全漏洞
请给我们留出足够的时间进行分析和处理
请与我们协调计划中的发布事宜，并在协调披露之前不要公布任何技术细节
请勿超出验证所需范围利用漏洞

负责任的安全研究

测试应仅在自有设备上、自有测试环境中或在获得相应授权的情况下进行。在此过程中，不得对第三方造成影响。.

特别是以下情况不被允许：

针对客户或第三方生产系统的攻击
未经授权访问数据、系统或网络
读取、修改或删除他人数据
社会工程学或网络钓鱼
人身攻击
会影响系统可用性的测试

您可以对我们有何期待

我们按照一套规范的流程处理收到的漏洞报告，如果您向我们提供了联系方式，我们将及时向您通报评估结果。.

更多信息请参见 加工流程.

没有漏洞赏金计划

我们不开展漏洞赏金计划。因此，提交漏洞报告者无权获得任何金钱或其他物质回报。若报告者同意，对于经核实且通过协调渠道上报的合理漏洞，我们可能会公开其姓名以示感谢。.