服務(wù)支持
20多年來始終專注于照明產(chǎn)品的開發(fā)和銷售
漏洞披露政策
# 簡介
(杭州天都照明電器有限公司（杭州天都照明創(chuàng)建于 1993 年，前身為杭州電力節(jié)能燈廠，1998 年正式更名為杭州天都照明電器有限公司。20 多年來，該公司一直專注于照明產(chǎn)品的開發(fā)和銷售。）
本漏洞披露政策適用于您考慮向我們（“組織”）報告的任何漏洞。我們建議您在報告漏洞之前充分閱讀本漏洞披露政策，并始終按照本政策行事。
我們非常重視那些花時間和精力按照本政策報告安全漏洞的人。但是，我們不會為漏洞披露提供金錢獎勵。
# 報告
如果您認為自己發(fā)現(xiàn)了安全漏洞，請使用以下郵箱：service@sky-lighting.com 向我們提交報告
在您的報告中請包括
漏洞詳情：
- 可觀察到漏洞的資產(chǎn)（網(wǎng)址、IP 地址、產(chǎn)品或服務(wù)名稱
- 弱點（如 CWE）（可選）
- 嚴重性（如 CVSS v3.0）（可選）
- 漏洞標題（必填）
- 漏洞描述（應包括摘要、支持文件和可能的緩解措施或建議）（必須填寫）
- 影響
- 重現(xiàn)步驟。這些應是良性、非破壞性的概念驗證。這有助于確保快速、準確地對報告進行分流。這還能減少重復報告或惡意利用某些漏洞（如子域名接管）的可能性。
可選聯(lián)系方式：
- 姓名
- 電子郵件地址
# 我們的期待
在您提交報告后，我們將在 5 個工作日內(nèi)回復您的報告，并爭取在 10 個工作日內(nèi)對您的報告進行分流。我們還將隨時向您通報進展情況。
我們會根據(jù)影響、嚴重程度和漏洞利用的復雜性來評估修復的優(yōu)先級。漏洞報告的分流或處理可能需要一些時間。我們歡迎您查詢狀態(tài)，但應避免每 14 天查詢一次以上。這樣我們的團隊就可以專注于修復工作。
當報告的漏洞得到修復時，我們將通知您，并可能邀請您確認解決方案是否充分覆蓋了漏洞。
一旦您的漏洞得到解決，我們歡迎要求公開您的報告。我們希望向受影響的用戶提供統(tǒng)一的指導，因此請繼續(xù)與我們協(xié)調(diào)公開發(fā)布事宜。
# 指導意見
切勿：
- 違反任何適用法律或法規(guī)
- 訪問不必要的、過多的或大量的數(shù)據(jù)
- 修改本組織系統(tǒng)或服務(wù)中的數(shù)據(jù)
- 使用高強度侵入性或破壞性掃描工具查找漏洞
- 嘗試或報告任何形式的拒絕服務(wù)，例如，用大量請求壓倒服務(wù)
- 破壞組織的服務(wù)或系統(tǒng)
讓我們
將您的項目變?yōu)楝F(xiàn)實
與我們聯(lián)系
