Kebijakan Pengungkapan Kerentanan

Proses Respons dan Pelaporan Kerentanan:

Hikvision sangat mementingkan keamanan siber atas produk dan solusinya. Kami menjamin bahwa untuk setiap masalah yang dilaporkan, ada orang khusus yang ditugaskan untuk menindaklanjuti, menganalisis, dan memberikan umpan balik tepat waktu.

Hikvision mendukung prosedur pelaporan kerentanan yang bertanggung jawab, dan menghargai hasil penelitian dari setiap white hat, yang disambut untuk melaporkan kerentanan kepada Hikvision. Hikvision meminta pelapor kerentanan untuk merahasiakan kerentanan sampai Hikvision merilis Saran Keamanan publik.

HSRC menggunakan CVSSv3.1 untuk memberi Skor Dasar, Skor Sementara, dan vektor serangan dari setiap kerentanan di saran keamanan. Untuk standar CVSSv3.1, silakan lihat: http://www.first.org/cvss/specification-document

HSRC menggunakan CVE (Common Vulnerability and Exposures) untuk melaporkan kerentanan di luar situs web pengungkapan kerentanan Hikvision.