邮箱
security@solarmanpv.com邮件中至少需要包括以下内容:
- - 您的组织信息和联系方式;
- - 受影响的产品和版本;
- - 漏洞的相关描述;
- - 漏洞的利用方式;
- - 漏洞披露计划;
- - 其他信息(如有)。
注意事项
虽然我们鼓励您调查和研究潜在的安全漏洞,但我们不能容忍任何可能干扰用户合法权益的,或可能违反与计算机滥用、网络安全和隐私保护相关法律法规的活动。因此,您不应进行下列活动:
- - 对数据进行修改或销毁的行为;
- - 导致服务中断或降级的活动,例如拒绝服务攻击;
- - 对个人数据、具有知识产权的数据和财务数据进行披露的活动。
- 在SOLARMAN发布正式的安全公告前,对外披露漏洞的行为。
响应时效
您提交的漏洞,我们将会在 48 小时内予以响应回复,经过内部确认,判定为漏洞的,我们将在90天内完成修复。
* 注:实际的漏洞响应时间,可能会根据漏洞的风险等级和复杂情况变动。