效劳器、存储、网络产品购置热线：400-860-6708 ERP、治理软件购置热线：400-018-7700云效劳产品销售热线：400-607-6657
首页?>?宁静通告?>?漏洞响应流程

接收上报：主动监控和接收漏洞上报者上报的潜在宁静漏洞和问题，同时对漏洞上报者给予回复。

问题剖析：验证潜在宁静漏洞和问题是否影响公司产品宁静，并评估危害，确定漏洞品级。PSIRT依据CVSSv3标准评定漏洞危害。

具体CVSSv3标准见链接：https://www.first.org/cvss/specification-document

漏洞修复：制定漏洞危害缓解和修复计划，验证漏洞修复效果，关闭漏洞，给生产品升级包或补丁。

漏洞披露：在规避和补丁可用（或宣布新版本）的情况下，披露漏洞信息。

pg电子官网PSIRT对外披露宁静漏洞接纳如下两种形式：

宁静预警（Security Advisory，简称SA）：提供经确认的相关技术信息，包括但不限于规避计划、解决计划；

宁静通告（Security Notice，简称SN）：提供宁静主题相关的general信息，当外界发明并关注pg电子官网漏洞信息，但pg电子官网尚未确认任何技术信息。

pg电子官网PSIRT会即时或例行（每月第二个周三）宣布SA。

在整个漏洞处理的历程中，PSIRT会严格控制漏洞信息的规模，将之限制在仅处理漏洞的相关人员之间通报；在漏洞未修复之前，漏洞上报者不要果真和流传漏洞信息；pg电子官网阻挡和谴责一切以漏洞测试为借口，利用宁静漏洞进行破坏、损害用户利益的黑客行为。

关于pg电子官网

新闻与运动

如何购置

探索pg电子官网

支持与效劳

快速链接

相助同伴生态 电子采购平台 投行项目 投资者关系 品德遵从

在社交媒体上关注我们

PG电子·(中国)官方网站

?2022 INSPUR Co., Ltd. 鲁ICP备05019369号

鲁公网安备 37010202001184号

pg电子官网

拨打咨询电话

网站地图