我们将在一周内确认收到您的报告。如果需要更多信息，我们会与您联系。.
我们的PSIRT会核查该报告是否属于我们的职责范围，以及是否存在潜在漏洞。.
在此过程中，我们特别考虑以下方面：
在可能的情况下，我们会尝试从技术角度分析并复现所报告的安全漏洞。为此，可能会邀请内部开发团队及其他相关职能部门参与其中。.
已确认的漏洞将根据既定标准进行评估。在此过程中，可采用“通用漏洞评分系统”（CVSS）等标准。最终评估结果可能与报告人最初的评估存在差异。.
我们将根据评估出的风险和产品架构，制定相应的措施。这些措施可能包括：
如果您已向我们提供了您的联系方式，我们将向您通报评估结果。.
我们遵循“协调披露”原则与举报人合作。其目的是在保护受影响的客户和运营商的同时，确保沟通的透明度。.
在评估完成之前，以及在必要时采取适当措施或提供客户信息之前，请勿公开有关该漏洞的信息。.
如有需要，可为已确认的漏洞申请CVE编号。根据评估结果及可能造成的影响，该漏洞可被归类为 安全提示 将在我们的网站上发布。.
German German 
English
French
Norwegian
Chinese
