萤石安全报告处理流程V2.0发布通知

• • 公告编号：YSRC-2014-10
  • 公告来源：萤石安全应急响应中心
  • 发布日期：2014-10-20
  • 公告内容 :
• • 一、萤石非常重视自身产品和业务的安全问题，我们承诺，对每一位报告者反馈的问题都有专人进行跟进、分析和处理，并及时给予答复。
  • 二、萤石支持负责任的漏洞披露和处理过程，我们承诺，对于每位保护用户利益，帮助萤石提升安全质量的用户，我们将给予感谢和回馈。
  • 三、萤石反对和谴责一切以漏洞测试为借口，利用安全漏洞进行破坏、损害用户利益的黑客行为，包括但不限于利用漏洞盗取用户隐私及虚拟财产、入侵业务系统、非授权获取系统（业务）数据、窃取用户数据、恶意传播漏洞或数据等。
  • 四、萤石认为每个安全漏洞的处理与整个安全行业的进步，都离不开各方的共同合作。萤石希望加强与业界企业、安全公司、安全研究者的合作，共同维护行业信息安全。
  • 有关奖励以及漏洞反馈的说明详见文档：【萤石外部安全报告处理流程】
  • 欢迎社会各界向我们反馈萤石的安全问题，您可以通过如下方式反馈：
  • 您可以提交漏洞到https://ysrc.vulbox.com/来报告您所发现的漏洞