邮件主题命名为:产品名称-版本-漏洞类型;
邮件内容为存在产品安全漏洞的POC、流量报文、exploit代码或复现方式描述等;
请提供可即时沟通的联系方式,在漏洞确认期间如遇到问题将会与您联系。
由于漏洞属于敏感信息,建议在报送时使用PGP加密,公钥:点击下载。
psirt@dptech.com
400-610-0598
迪普PSIRT收到漏洞邮件后将会在1个工作日内回复确认,5个工作日内答复漏洞确认情况;
漏洞尚未修复前请勿公开相关信息;
其他未尽事宜按照公司相关规定执行。
发现或接收漏洞
迪普科技PSIRT发现或者获知产品存在安全漏洞后,将立即采取措施并组织对安全漏洞的验证。
修复漏洞并发布解决办法
迪普科技PSIRT确认漏洞存在后会及时发布产品临时解决办法或升级补丁、版本信息,同时为用户提供必要的技术支持。
公布相关漏洞信息
迪普科技PSIRT确认漏洞存在后会在相关范围内公开漏洞信息。