English
Tiếng Việt BẢO MẬT SẢN PHẨM
Báo cáo lỗ hổng bảo mật
Gửi thông tin lỗ hổng tới Đội Ứng cứu Sự cố Bảo mật Sản phẩm (PSIRT), không gửi qua kênh kinh doanh hoặc hỗ trợ chung.
01
Kênh báo cáo ưu tiên
Email PSIRT
Subject: [VULNERABILITY] Product / version / short summary
For highly sensitive evidence, request an encrypted transfer channel in the first message. Do not send production secrets, private keys or personal data in plaintext.
02
Thông tin cần cung cấp
- Affected product, module, version and environment.
- Endpoint, component or file format.
- Impact and attacker prerequisites.
- Reproduction steps and minimal proof of concept.
- Redacted logs/screenshots and correlation identifiers.
- Whether exploitation is active or only theoretical.
- Preferred contact and disclosure timeline.
03
Quy trình xử lý
| Stage | Target process |
|---|---|
| Acknowledgment | PSIRT confirms receipt and tracking ID |
| Triage | Validate scope, severity and duplication |
| Coordination | Request evidence, define mitigation and disclosure plan |
| Remediation | Fix, test, release and publish advisory as appropriate |
| Closure | Credit/acknowledgment where consented and evidence retained |
04
Dành cho nhà nghiên cứu bảo mật và hệ thống tự động
Tài nguyên kỹ thuật này hỗ trợ việc tự động phát hiện kênh liên hệ và không thay thế hướng dẫn báo cáo ở trên.
Kênh liên hệ bảo mật dạng máy đọc
Văn bản thuần · HTTPS · không yêu cầu đăng nhập, cookie hoặc JavaScript.