基礎設施安全
數據安全
云計算安全
工業互聯網安全
物聯網安全
信息技術應用創新
全部產品
全部解決方案
綠盟科技PSIRT負責接收、調查和披露綠盟產品相關的安全漏洞,是公司對漏洞信息進行披露的重要窗口。綠盟科技鼓勵漏洞研究人員、行業組織、政府機構和供應商主動將與綠盟產品相關的安全漏洞報告給綠盟科技PSIRT。
漏洞上報
安全漏洞是指在系統設計、部署、運營或管理中,可被利用于違反系統安全策略的缺陷或弱點;
安全漏洞上報者可以通過email提交綠盟科技相關的潛在安全漏洞。因為漏洞信息比較敏感,故我們強烈建議當向綠盟 PSIRT 上報一個潛在的安全漏洞時,請使用我們的PGP公鑰(Key ID: AD16DBB186EE8F72 , Key fingerprint: 35DD FF83 5778 EA56 A2E7 4AA4 AD16 DBB1 86EE 8F72)進行加密,并直接發送到PSIRT@nsfocus.com,為了便于驗證和定位漏洞,請在郵件中包含但不限于以下內容:
1. 組織和聯系方式
2. 受影響的產品或解決方案及其版本
3. 潛在漏洞的描述
4. 技術細節(例如系統配置,定位方法, Exploit的描述,樣例抓包,POC,問題重現的步驟等)
5. 被公開exploit的信息
6. 可能的漏洞披露計劃
對于通用的綠盟科技產品和解決方案的問題,直接聯系綠盟科技客戶服務熱線獲取相關問題的配置或技術協助;對于綠盟科技客戶服務熱線識別出的安全漏洞,會通過綠盟科技內部流程上升給PSIRT進行處理。
綠盟科技客戶服務熱線:http://www.leasecar.cn/html/6/61/169/
? 2024 NSFOCUS 綠盟科技 www.nsfocus.com All Rights Reserved . 京公網安備 11010802021605號 京ICP備14004349號 京ICP證110355號