安全漏洞是指在系統(tǒng)設(shè)計、部署、運營或管理中,可被利用于違反系統(tǒng)安全策略的缺陷或弱點。
安全漏洞上報者可以通過電子郵件的方式提交宇視科技相關(guān)的潛在安全漏洞。我們的聯(lián)系方式是: security@uniview.com,為了驗證和定位漏洞,請盡量在郵件中包含但不限于以下內(nèi)容:
1. 組織和聯(lián)系方式
2. 參考信息
3. 受影響的產(chǎn)品或解決方案及其版本
4. 潛在漏洞的描述
5. 技術(shù)細(xì)節(jié)(例如系統(tǒng)配置,定位方法,Exploit的描述,樣例抓包,POC,問題重現(xiàn)的步驟等)
6. 被公開exploit的信息
7. 可能的漏洞披露計劃