缝隙响应机造
颁布功夫：2023-06-20
全发国际器沉产品和服务的缝隙治理 ，，，，，，，，支持掌管任的缝隙披露和处置过程 ，，，，，，，，尊沉每一个安全钻研人员的钻研了局 ，，，，，，，，对上报的每个安全问题都有专人进行跟进、分析和处置 ，，，，，，，，并实时赐与回答 ，，，，，，，，确保实时措置响应。。。。 。。。。
缝隙响应流程
缝隙感知：自动监控和接管缝隙上报者上报的潜在安全缝隙和问题 ，，，，，，，，同时和缝隙上报者维持联系。。。。 。。。。全发国际 PSIRT（产品安全事务响应团队）将尽快响应缝隙汇报 ，，，，，，，，通常在五个工作日内。。。。 。。。。
缝隙验证：验证潜在安全缝隙和问题是否影响公司产品安全 ，，，，，，，，并评估风险 ，，，，，，，，确定缝隙等级。。。。 。。。。 全发国际PSIRT使用通用缝隙评分系统（CVSS3.1）对缝隙评分 ，，，，，，，，点击查看具体评分尺度。。。。 。。。。
缝隙建复：造订缝隙风险缓解和建复规划 ，，，，，，，，验证缝隙建复成效 ，，，，，，，，给出产品升级包或补丁
。。。。 。。。。全发国际 PSIRT 将与产品团队合作 ，，，，，，，，对汇报进行初步分析与验证 ，，，，，，，，以确定缝隙的有效性、严沉水平和影响领域。。。。 。。。。若是我们必要更多关于所汇报缝隙的信息 ，，，，，，，，可能会与您联系。。。。 。。。。缝隙建复通常最多必要 90 天 ，，，，，，，，某些情况下可能必要更长功夫。。。。 。。。。
| CVSS3.1 评分领域 |
一时规划 |
解决规划 |
| 7.0 ~ 10.0 |
≤ 7 个工作日 |
≤ 30 个工作日 |
| 4.0 ~ 6.9 |
≤ 14 个工作日 |
≤ 60 个工作日 |
| 0.1 ~ 3.9 |
≤ 30 个工作日 |
≤ 180 个工作日 |
缝隙披露：在躲避规划、补丁可用（或颁布新版本）的情况下 ，，，，，，，，披露缝隙信息。。。。 。。。。
问题改善：缝隙披露后 ，，，，，，，，监控补救措施的有效性 ，，，，，，，，网络客户反馈的问题和建议 ，，，，，，，，必要时对补丁包/升级包更新 ，，，，，，，，同时 ，，，，，，，，全发国际将持续改善产品开发和缝隙处置流程。。。。 。。。。
整个缝隙处置过程 ，，，，，，，，全发国际PSIRT会严格节造缝隙信息的领域 ，，，，，，，，将之限度在仅处置缝隙的有关人员之间传递；；；；；； ；同时也要求缝隙上报者在客户获得齐全的解决规划前 ，，，，，，，，对此缝隙信息进行保密。。。。 。。。。
全发国际将基于司法合规要求对所获取的缝隙数据采取必要、合理的保；；；；； ；ご胧。。。。 。。。。除非受影响客户明确提出要求或司律例定 ，，，，，，，，全发国际不会自动向其他方共享或披露上述数据。。。。 。。。。
文档评价
