97国际重视产品和服务的误差管理,支持认真任的误差披露和处置惩罚历程,尊重每一个清静研究职员的研究效果,对上报的每个清静问题都有专人举行跟进、剖析和处置惩罚,并实时给予回复,确保实时处置惩罚响应。
误差响应流程
误差感知:自动监控和吸收误差上报者上报的潜在清静误差和问题,同时和误差上报者坚持联系。97国际 PSIRT(产品清静事务响应团队)将尽快响应误差报告,通常在五个事情日内。
误差验证:验证潜在清静误差和问题是否影响公司产品清静,并评估危害,确定误差品级。 97国际PSIRT使用通用误差评分系统(CVSS3.1)对误差评分,点击审查详细评分标准。
误差修复:制订误差危害缓解和修复计划,验证误差修复效果,给生产品升级包或补丁
。97国际 PSIRT 将与产品团队合作,对报告举行起源剖析与验证,以确定误差的有用性、严重水平和影响规模。若是我们需要更多关于所报告误差的信息,可能会与您联系。误差修复通常最多需要 90 天,某些情形下可能需要更长时间。
| CVSS3.1 评分规模 |
暂时计划 |
解决计划 |
| 7.0 ~ 10.0 |
≤ 7 个事情日 |
≤ 30 个事情日 |
| 4.0 ~ 6.9 |
≤ 14 个事情日 |
≤ 60 个事情日 |
| 0.1 ~ 3.9 |
≤ 30 个事情日 |
≤ 180 个事情日 |
误差披露:在规避计划、补丁可用(或宣布新版本)的情形下,披露误差信息。
问题改善:误差披露后,监控调解步伐的有用性,网络客户反响的问题和建议,须要时对补丁包/升级包更新,同时,97国际将一连改善产品开发和误差处置惩罚流程。
整个误差处置惩罚历程,97国际PSIRT会严酷控制误差信息的规模,将之限制在仅处置惩罚误差的相关职员之间转达;同时也请求误差上报者在客户获得完整的解决计划前,对此误差信息举行保密。
97国际将基于执法合规要求对所获取的误差数据接纳须要、合理的�;げ椒�。除非受影响客户明确提出要求或执法划定,97国际不会自动向其他方共享或披露上述数据。