选择语言
产品宁静漏洞响应战略
pg电子官网致力于提供宁静可靠的产品和效劳 ，我们的目标是实时为客户提供处理漏洞所需的信息、指导意见和危害缓解计划。pg电子官网认为与宁静研究人员建立关系并增进宁静研究是我们宁静第一允许的重要组成部分。我们勉励宁静研究人员与我们相助 ，将与pg电子官网产品相关的宁静漏洞主动报告给pg电子官网产品宁静事件响应团队 (PSIRT) ，pg电子官网PSIRT卖力协调相关的响应和披露事项。
宁静漏洞是在硬件、软件、协议的具体实现或系统宁静战略上保存的缺陷 ，可以使攻击者能够在未授权的情况下会见或破坏系统。
如果您在pg电子官网云数据中心产品中发明宁静漏洞 ，请立即向我们报告。
宁静研究人员、行业组织、供应商和其他无法获得技术支持的用户应通过电子邮件直接向pg电子官网PSIRT发送漏洞报告。请使用我们的PGP公钥（key ID0x0DA9C913)加密邮件内容 ，并发送邮件至security@inspur.com ，邮件内容应尽量详细 ，包括：
(1)受影响的产品及其版本；
(2)漏洞类型 ，可选择使用CWE平分类法;
(3)漏洞品级和影响;
(4)潜在漏洞的发明方法 ，请尽量详细填写 ，包括流程/办法/截图/重现要领等；
(5)潜在漏洞的利用证明及POC；
(6)可能的漏洞披露计划。
pg电子官网PSIRT依据漏洞响应流程对上报的潜在宁静漏洞进行处理 ，有关pg电子官网如何解决宁静问题的更多信息 ，请参阅：漏洞响应流程
漏洞接收：主动监控和接收漏洞上报者上报的潜在宁静漏洞和问题 ，pg电子官网PSIRT会在收到漏洞的7个自然日内对漏洞上报者给予回复。
漏洞确认：验证潜在宁静漏洞和问题是否影响公司产品宁静 ，并评估危害 ，确定漏洞品级。 pg电子官网PSIRT使用通用漏洞评分系统（CVSS）对漏洞评分 ，CVSS 3.1 用户指南。
漏洞修复：制定漏洞危害缓解和修复计划 ，验证漏洞修复效果 ，关闭漏洞 ，给生产品升级包或补丁。
漏洞披露：在规避和补丁可用（或宣布新版本）的情况下 ，披露漏洞信息。
漏洞反�。�漏洞披露后 ，监控调解步伐的有效性 ，收集客户反响的问题和建议 ，须要时对补丁包/升级包更新。
在整个漏洞处理的历程中 ，pg电子官网PSIRT会严格控制漏洞信息的规模 ，将之限制在仅处理漏洞的相关人员之间通报；同时也要求漏洞上报者对此漏洞进行保密 ，直到pg电子官网公司对外果真SA。
通常 ，我们会通过pg电子官网宁静通告（如果适用）向客户转达调解步伐 ，包括如下两种形式：
宁静通告（Security Notice ，简称SN）：提供宁静主题相关的general信息 ，当外界发明并关注pg电子官网产品漏洞信息 ，但pg电子官网尚未确认任何技术信息；
宁静预警（Security Advisory ，简称SA）：提供经确认的相关技术信息 ，包括但不限于规避计划、解决计划。
为了表达我们对外部漏洞报告者的诚挚谢意 ，INSPUR PSIRT设立了漏洞发明奖励计划 ，对外部漏洞报告者进行奖励�＝哟蚰惭芯咳嗽鄙媳猜┒�。
存储
云操作系统
超融合
大数据
集成系统
