OMICRON 产品安全漏洞处理和披露

OMICRON 会非常严谨地解决影响我们产品的任何类型的漏洞问题,欢迎并感谢大家能够帮助我们一起改进产品安全问题。因此,我们确定了接收、处理和披露这些漏洞的系统化方法。

协调性披露

我们已意识到必须提高网络安全,特别是在关键基础设施方面。因此,我们将在以下安全咨询部分向客户介绍关于影响我们产品的验证及相关漏洞。但是,为避免对客户造成不必要的风险,建议所有用户进行漏洞检测,从而确保在我们评估相应修复方案之前信息不会公开。

OMICRON Product Security Team

OMICRON 设有专门负责管理安全问题和采取后续披露行动的 Product Security Team(产品安全团队)。他们乐意帮助您解决任何与 OMICRON 产品漏洞相关的问题。如果可能,请使用加密电子邮件通讯。

security​(at)​omicronenergy.com

PGP 公钥3.14 kB
指纹: 90F2 6F91 6186 22EA AFF1 06A0 F014 F4B8 C72E C818

漏洞处理和披露流程

  

 

为确保可靠和高效地处理和披露相关安全问题,我们确定了全面和系统化的流程。您可在下面找到与每个流程阶段相关的更多详细信息。


1. 报告

诚邀所有用户告知我们影响 OMICRON 产品的安全问题。
我们尊重您的隐私,不会在未经您同意的情况下发布任何与您相关的信息。

您可以匿名提交已确定的安全问题,但如果需要,我们希望您在我们的安全咨询中查找漏洞问题。

要报告漏洞问题,请联系上述专属 Product Security Team。报告安全问题时,请尽可能提供更多详细信息,并在报告中包含以下信息:

  • 受影响的 OMICRON 产品(包括详细版本)
  • 漏洞问题的详细说明
  • 如果可能,请附上可用的漏洞利用代码或分步方法以查找漏洞
  • 是否有任何漏洞公开计划?
  •  


2. 分析

收到您的报告后,我们会对安全问题进行全面分析。我们的目标是再现问题并确定其根源。


3. 评估

完成安全问题分析后,我们将继续评估问题发生的几率以及对客户的潜在影响。


4. 处理

根据评估结果,我们将会推导出后续处理措施。可能包括向受影响客户提供修补程序以及结构化漏洞披露计划。


5. 披露

我们有责任且有必要向受影响的客户,告知与其有关的 OMICRON 产品的相关漏洞问题以避免扩大损失。因此,我们会严肃对待每个安全问题并通知受影响的客户。
我们将会发布以下披露信息:

  • 漏洞说明
  • 受影响的 OMICRON 产品(包括详细版本)
  • CVSS 分数
  • CVE 条目(如适用)
  • 修复漏洞所需的步骤
  • 信用(根据客户需要)
  •  

安全公告

您可以在下方找到所有已建立并发布的安全公告。

ID标题Affected ProductsCVE IDCVSS ScoreLast update下载
You are using an outdated browser version.
Please upgrade your browser or use another browser to view this page correctly.
×