服務(wù)支持
20多年來始終專注于照明產(chǎn)品的開發(fā)和銷售
漏洞披露政策
# 簡(jiǎn)介
(杭州天都照明電器有限公司（杭州天都照明創(chuàng)建于 1993 年，前身為杭州電力節(jié)能燈廠，1998 年正式更名為杭州天都照明電器有限公司。20 多年來，該公司一直專注于照明產(chǎn)品的開發(fā)和銷售。）
本漏洞披露政策適用于您考慮向我們（“組織”）報(bào)告的任何漏洞。我們建議您在報(bào)告漏洞之前充分閱讀本漏洞披露政策，并始終按照本政策行事。
我們非常重視那些花時(shí)間和精力按照本政策報(bào)告安全漏洞的人。但是，我們不會(huì)為漏洞披露提供金錢獎(jiǎng)勵(lì)。
# 報(bào)告
如果您認(rèn)為自己發(fā)現(xiàn)了安全漏洞，請(qǐng)使用以下郵箱：service@sky-lighting.com 向我們提交報(bào)告
在您的報(bào)告中請(qǐng)包括
漏洞詳情：
- 可觀察到漏洞的資產(chǎn)（網(wǎng)址、IP 地址、產(chǎn)品或服務(wù)名稱
- 弱點(diǎn)（如 CWE）（可選）
- 嚴(yán)重性（如 CVSS v3.0）（可選）
- 漏洞標(biāo)題（必填）
- 漏洞描述（應(yīng)包括摘要、支持文件和可能的緩解措施或建議）（必須填寫）
- 影響
- 重現(xiàn)步驟。這些應(yīng)是良性、非破壞性的概念驗(yàn)證。這有助于確保快速、準(zhǔn)確地對(duì)報(bào)告進(jìn)行分流。這還能減少重復(fù)報(bào)告或惡意利用某些漏洞（如子域名接管）的可能性。
可選聯(lián)系方式：
- 姓名
- 電子郵件地址
# 我們的期待
在您提交報(bào)告后，我們將在 5 個(gè)工作日內(nèi)回復(fù)您的報(bào)告，并爭(zhēng)取在 10 個(gè)工作日內(nèi)對(duì)您的報(bào)告進(jìn)行分流。我們還將隨時(shí)向您通報(bào)進(jìn)展情況。
我們會(huì)根據(jù)影響、嚴(yán)重程度和漏洞利用的復(fù)雜性來評(píng)估修復(fù)的優(yōu)先級(jí)。漏洞報(bào)告的分流或處理可能需要一些時(shí)間。我們歡迎您查詢狀態(tài)，但應(yīng)避免每 14 天查詢一次以上。這樣我們的團(tuán)隊(duì)就可以專注于修復(fù)工作。
當(dāng)報(bào)告的漏洞得到修復(fù)時(shí)，我們將通知您，并可能邀請(qǐng)您確認(rèn)解決方案是否充分覆蓋了漏洞。
一旦您的漏洞得到解決，我們歡迎要求公開您的報(bào)告。我們希望向受影響的用戶提供統(tǒng)一的指導(dǎo)，因此請(qǐng)繼續(xù)與我們協(xié)調(diào)公開發(fā)布事宜。
# 指導(dǎo)意見
切勿：
- 違反任何適用法律或法規(guī)
- 訪問不必要的、過多的或大量的數(shù)據(jù)
- 修改本組織系統(tǒng)或服務(wù)中的數(shù)據(jù)
- 使用高強(qiáng)度侵入性或破壞性掃描工具查找漏洞
- 嘗試或報(bào)告任何形式的拒絕服務(wù)，例如，用大量請(qǐng)求壓倒服務(wù)
- 破壞組織的服務(wù)或系統(tǒng)
讓我們
將您的項(xiàng)目變?yōu)楝F(xiàn)實(shí)
與我們聯(lián)系
