Zásady zveřejňování zranitelností

Proces hlášení zranitelností a reakce na ně：

Společnost Hikvision klade velký důraz na kybernetickou bezpečnost svých produktů a řešení. Slibujeme, že ke každému nahlášenému problému bude přiřazena speciální osoba, která jej bude sledovat, analyzovat a včas poskytne zpětnou vazbu.

Společnost Hikvision podporuje odpovědné postupy hlášení zranitelností a respektuje výsledky výzkumu každého "bílého klobouku", který bude vítán, když nahlásí zranitelnost společnosti Hikvision. Společnost Hikvision žádá zpravodaje o zachování důvěrnosti této zranitelnosti, dokud společnost Hikvision nevydá veřejné bezpečnostní doporučení.

HSRC používá standard CVSSv3.1 k udání základního skóre, časového skóre a vektoru útoku pro každou zranitelnost v bezpečnostním doporučení. Standard CVSSv3.1 naleznete na adrese: http://www.first.org/cvss/specification-document

HSRC používá CVE (Common Vulnerability and Exposures) pro citaci zranitelností mimo webové stránky pro odhalování zranitelností společnosti Hikvision.

918博天堂·(中国区)首页

Zásady zveřejňování zranitelností

Get a better browsing experience