萤石将安全视为我们一切工作的基石。我们感谢所有安全研究人员和专业人士协助测试、识别并解决萤石产品中的潜在漏洞,以确保我们持续竭尽全力地保障人们和家庭的安全。
漏洞提交:您可以通过我们的漏洞盒子漏洞奖励计划进行报告,也可以将漏洞提交到security@ezviz.com来报告您所发现的漏洞。 漏洞审核:一个工作日内,YSRC的工作人员会确认收到漏洞报告并跟进开始评估问题。三个工作日内,YSRC的工作人员处理问题、给出结论。必要时会与报告者沟通确认,请报告者予以协助。
漏洞修复:业务部门修复漏洞,修复时间根据问题的严重程度及修复难度而定,严重和高风险漏洞24小时内,中危风险三个工作日内,低危风险七个工作日内。部分漏洞受版本发布限制,修复时间根据实际情况确定。严重或重大影响漏洞会单独发布紧急安全公告。
长按图片保存,微信扫码关注