效劳器、存储、网络产品购置热线：400-860-6708 ERP、治理软件购置热线：400-018-7700云效劳产品销售热线：400-607-6657
首页?>?宁静通告?>?漏洞响应流程

接收上报：主动监控和接收漏洞上报者上报的潜在宁静漏洞和问题 ，同时对漏洞上报者给予回复。

问题剖析：验证潜在宁静漏洞和问题是否影响公司产品宁静 ，并评估危害 ，确定漏洞品级。PSIRT依据CVSSv3标准评定漏洞危害。

具体CVSSv3标准见链接：https://www.first.org/cvss/specification-document

漏洞修复：制定漏洞危害缓解和修复计划 ，验证漏洞修复效果 ，关闭漏洞 ，给生产品升级包或补丁。

漏洞披露：在规避和补丁可用（或宣布新版本）的情况下 ，披露漏洞信息。

pg电子官网PSIRT对外披露宁静漏洞接纳如下两种形式：

宁静预警（Security Advisory ，简称SA）：提供经确认的相关技术信息 ，包括但不限于规避计划、解决计划；

宁静通告（Security Notice ，简称SN）：提供宁静主题相关的general信息 ，当外界发明并关注pg电子官网漏洞信息 ，但pg电子官网尚未确认任何技术信息。

pg电子官网PSIRT会即时或例行（每月第二个周三）宣布SA。

在整个漏洞处理的历程中 ，PSIRT会严格控制漏洞信息的规模 ，将之限制在仅处理漏洞的相关人员之间通报；在漏洞未修复之前 ，漏洞上报者不要果真和流传漏洞信息；pg电子官网阻挡和谴责一切以漏洞测试为借口 ，利用宁静漏洞进行破坏、损害用户利益的黑客行为。

关于pg电子官网

新闻与运动

如何购置

探索pg电子官网

支持与效劳

快速链接

相助同伴生态 电子采购平台 投行项目 投资者关系 品德遵从

在社交媒体上关注我们

PG电子·(中国)官方网站

?2022 INSPUR Co., Ltd. 鲁ICP备05019369号

鲁公网安备 37010202001184号

pg电子官网

拨打咨询电话

网站地图