漏洞報(bào)告者發(fā)送郵件至sales3@easynp.com來(lái)報(bào)告您所發(fā)現(xiàn)的安全漏洞。
1) 一個(gè)工作日內(nèi)，普順達(dá)工作人員會(huì)確認(rèn)收到漏洞報(bào)告并跟進(jìn)開始評(píng)估問(wèn)題。
2) 三個(gè)工作日內(nèi)，工作人員處理問(wèn)題、給出結(jié)論。必要時(shí)會(huì)與報(bào)告者溝通確認(rèn)，請(qǐng)報(bào)告者予以協(xié)助。
業(yè)務(wù)部門修復(fù)漏洞，修復(fù)時(shí)間根據(jù)問(wèn)題的嚴(yán)重程度及修復(fù)難度而定，嚴(yán)重和高風(fēng)險(xiǎn)漏洞24小時(shí)內(nèi)，中危風(fēng)險(xiǎn)三個(gè)工作日內(nèi)，低危風(fēng)險(xiǎn)七個(gè)工作日內(nèi)。部分漏洞受版本發(fā)布限制，修復(fù)時(shí)間根據(jù)實(shí)際情況確定。嚴(yán)重或重大影響漏洞會(huì)單獨(dú)發(fā)布緊急安全公告。
