安全与漏洞
漏洞提交流程
慧翰股份鼓励全球各安全相关组织、人员主动提交您发现的慧翰股份产品的安全漏洞,帮助我们一起持续提升和完善产品服务中的安全性。
安全漏洞提交途径:psirt@flairmicro.com
提交漏洞范围:慧翰股份所提供的产品服务(不包含停止服务和支持产品)。
为提高处理效率,请您使用模板完整、准确填写。
邮件主题:【产品名称-漏洞简述】
确保您提交的报告不涉及知识产权问题,不包含法律或宗教所禁止的内容。
漏洞定义为产品中可被利用的安全问题,一旦被攻击者利用后可造成产品的完整性、可用性或机密性的破坏。漏洞不等同于质量缺陷,质量缺陷是满足触发条件时无需攻击者利用就会触发,而漏洞则必须被攻击者利用后触发。
此外,在慧翰股份主动公开之前,希望您承担对此漏洞信息保密的义务,同时,慧翰股份承诺在漏洞修复和发布“安全公告”之前,为客户保密漏洞相关的敏感信息。