若何汇报缝隙

颁布功夫：2023-06-20

汇报疑似缝隙

Cmp冠军激励安全钻研人员、行业组织、客户和供给商与我们合作，将与Cmp冠军产品和服务有关的安全缝隙汇报给Cmp冠军PSIRT。

缝隙上报渠路

如您遇到或者发现Cmp冠军产品和服务中的安全问题，请实时报送至Cmp冠军PSIRT邮箱。

上报渠路	注明
邮箱：PSIRT@ruijie.com.cn	邮箱主题书写为：缝霞称（如：XXX产品XXX缝隙）

邮件内容请尽量具体，蕴含且不限于

1) 上报人员姓名或组织名称，以及联系方式

2) 缝霞述（缝隙类型、缝隙等级、缝隙风险）

3) 受影响的产品及其版本

4) 潜在缝隙的技术细节、利用证明及POC

5) 安全加固和建复建议

6) 可能的缝隙披露打算

安全机造

鉴于缝隙信息的敏感性，为确；，我们建议您选取PGP（Pretty Good Privacy）对发送至psirt@ruijie.com.cn的信息进行加密。

PGP公钥信息：

key ID：0xB8EB44CE

PGP fingerprint：08ECA0CCCAFA68E1CF1FE086D87987FD48BCFC55

在整个缝隙处置的过程中，Cmp冠军PSIRT会严控缝隙信息领域，仅在缝隙措置有关人员之间传递；同时也要求上报者在Cmp冠军客户获得齐全的解决规划前，对此缝隙信息进行保密。

更新功夫：2025年4月28日

关注Cmp冠军

成功案例

Cmp冠军