搜索

[17268] 2015-10-22_GeekPwn漏洞披露流程

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2015-10-22_GeekPwn漏洞披露流程 G e e k P w n 漏 洞 披 露 流 程 G e e k P w n   2 0 1 5 - 1 0 - 2 2 G e e k P w n 漏 洞 披 露 流 程 G e e k P w n 对 于 报 名 选 手 发 现 的 安 全 问 题 披 露 流 程 如 下 ： 预 通 知 厂 商 预 通 知 厂 商 1 0 月 2 0 日 ， G e e k P w n 组 委 会 以 邮 件 方 式 告 知 厂 商 ： 其 产 品 成 为 G e e k P w n 选 手 的 报 名 项 目 ， 组 委 会 赠 送 厂 商 门 票 邀 请 其 代 表 亲 临 G e e k P w n 现 场 以 便 于 届 时 厂 商 可 快 速 接 收 安 全 问 题 技 术 细 节 报 告 。 注 ： G e e k P w n 组 委 会 官 方 邮 箱 为 c o m m i t t e e @ g e e k p w n . o r g ， 厂 商 联 络 方 式 以 厂 商 官 网 公 开 联 系 邮 箱 为 准 ， G e e k P w n 组 委 会 会 尽 力 联 络 到 厂 商 安 全 部 门 。 因 沟 通 通 道 安 全 的 不 确 定 性 以 及 赛 前 G e e k P w n 组 委 会 无 法 确 认 厂 商 产 品 安 全 问 题 真 实 存 在 等 客 观 因 素 ， 故 邮 件 内 容 不 会 透 露 任 何 和 安 全 问 题 相 关 内 容 。 赛 后 负 责 任 披 露 赛 后 负 责 任 披 露 情 况 情 况 A ： 厂 商 受 邀 亲 临 ： 厂 商 受 邀 亲 临 G e e k P w n 现 场 现 场 G e e k P w n 组 委 会 在 1 0 月 2 4 日 赛 后 的 当 天 ， 确 认 安 全 问 题 细 节 完 毕 之 后 ， 现 场 交 付 相 关 厂 商 的 安 全 负 责 人 （ 或 厂 商 书 面 指 定 代 表 ） ， 厂 商 需 在 接 收 到 安 全 问 题 报 告 后 3 个 工 作 日 内 ， 给 予 安 全 问 题 是 否 客 观 存 在 的 官 方 反 馈 。 确 认 过 程 中 ， G e e k P w n 组 委 会 可 提 供 技 术 支 持 ； 情 况 情 况 B ： 厂 商 赛 前 回 应 无 法 到 场 接 收 漏 洞 报 告 ： 厂 商 赛 前 回 应 无 法 到 场 接 收 漏 洞 报 告 G e e k P w n 组 委 会 将 在 赛 后 3 工 作 日 内 根 据 厂 商 提 供 的 安 全 通 道 将 安 全 问 题 细 节 提 交 给 厂 商 ， 厂 商 需 在 接 收 到 安 全 问 题 报 告 后 3 个 工 作 日 内 ， 给 予 安 全 问 题 是 否 客 观 存 在 的 官 方 反 馈 。 确 认 过 程 中 ， G e e k P w n 组 委 会 可 提 供 技 术 支 持 ； 情 况 情 况 C ： 厂 商 赛 前 无 回 应 ： 厂 商 赛 前 无 回 应 G e e k P w n 组 委 会 将 在 赛 后 3 个 工 作 日 内 再 次 尝 试 联 系 厂 商 。 在 下 列 三 种 情 况 下 ： 在 下 列 三 种 情 况 下 ： 1 ) .   厂 商 接 收 到 安 全 问 题 报 告 后 超 过 3 个 工 作 日 无 官 方 反 馈 ； 2 ) .   厂 商 一 直 无 回 应 （ C 情 况 下 组 委 会 尝 试 联 络 之 后 3 个 工 作 日 内 仍 无 回 应 ） ； 3 ) .   厂 商 接 收 到 安 全 问 题 报 告 后 1 周 内 与 G e e k P w n 组 委 会 无 法 就 安 全 问 题 是 否 客 观 存 在 达 成 共 识 。 此 三 种 情 况 下 ， G e e k P w n 组 委 会 将 在 负 责 任 、 不 透 露 安 全 问 题 技 术 细 节 的 考 量 前 提 下 ， 保 留 对 相 关 安 全 问 题 的 进 一 步 处 理 权 利 ， 例 如 选 择 第 三 方 漏 洞 报 告 平 台 对 相 关 问 题 进 行 有 限 性 公 示 ， 以 敦 促 相 应 厂 商 尽 快 重 视 和 修 复 产 品 安 全 问 题 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理