PSIRT
产品安全事故响应小组
邦纳致力于维护邦纳产品和服务的最高级别网络安全,为运营提供保障。我们的产品安全事故响应小组(PSIRT)负责监控、调查和跟踪潜在漏洞报告,并尽快制定和发布解决方案。必要时,可能会在解决方案准备就绪之前发布安全公告,告知在此期间应采取的步骤。
向邦纳 PSIRT 报告漏洞
任何客户都可以报告潜在漏洞或其他可能发生的安全事件。安全研究人员、高等教育机构、政府组织、行业团体、供应商和安全社区的其他成员如若发现可能的漏洞,最好提交报告。
报告漏洞有助于我们修复这些问题,并将必要的修复措施告知客户。这样可以确保我们的产品更加安全,有助于管控安全风险,为客户保驾护航。
报告中应涵盖的内容
- 联系信息:姓名、电子邮件、电话号码、国家和组织名称(处理报告需要具备所有这些信息)
- 受影响的产品,包括型号、固件版本或软件版本
- 通用漏洞评分系统 (CVSS) 分值(如果已知)
- 发现漏洞的方式和时间
- 对漏洞的技术性描述,包括任何已知的利用漏洞的情形和现有的通用漏洞和暴露 ID
邦纳 PGP 密钥
为了安全起见,请在提交漏洞报告时使用邦纳的公开密钥进行加密。
指纹:552E 9FFD A9D9 BEB3 0568 ABB8 DB8A 157E 5D25 A077
Filename
Type
Size
Date
安全公告
发布安全公告时,在这里可以找到解决方案和相关信息。