安全漏洞披露

安全漏洞披露

在 OPAL-RT，我们致力于维护产品和服务的安全性、可靠性和完整性。如果您发现任何影响 OPAL-RT 产品或服务的安全漏洞或安全事件，请尽快通过下方的联系表 向我们报告。

应报告的内容

• 与 OPAL-RT 产品或服务相关的安全漏洞或安全事件
• 如果您不确定某个问题是否与安全相关，我们建议您进行报告。

应包含的信息

为了帮助我们高效地进行调查，请尽可能提供以下信息：

• 产品名称和版本
• 漏洞或事件的描述
• 重现该问题所需的步骤
• 潜在影响
• 概念验证代码、屏幕截图、日志或其他支持性证据
• 用于后续咨询的联系方式

社会责任

收到报告后，OPAL-RT将：

• 及时确认收到报告
• 评估并验证报告的问题
• 调查其影响和严重程度
• 在必要时制定并实施适当的纠正措施
• 在适当的时候，向记者通报调查进展情况

响应时间可能会因所报告问题的复杂程度和严重程度而有所不同。

负责任的披露

我们要求记者：

• 秉持善意行事，避免采取可能对客户、用户、系统或数据造成损害的行为
• 尊重隐私和保密原则
• 请勿公开披露该漏洞