美高梅美高

服务器、存储、网络产品购买热线：400-860-6708 ERP、管理软件购买热线：400-018-7700云服务产品销售热线：400-607-6657
美高梅美高 > 安全通告 > 漏洞响应流程

接收上报：主动监控和接收漏洞上报者上报的潜在安全漏洞和问题，同时对漏洞上报者给予答复。

问题分析：验证潜在安全漏洞和问题是否影响公司产品安全，并评估风险，确定漏洞等级。PSIRT依据CVSSv3标准评定漏洞风险。

具体CVSSv3标准见链接：http://www.first.org/cvss/specification-document

漏洞修复：制定漏洞风险缓解和修复方案，验证漏洞修复效果，关闭漏洞，给出产品升级包或补丁。

漏洞披露：在规避和补丁可用（或发布新版本）的情况下，披露漏洞信息。

美高梅美高PSIRT对外披露安全漏洞采用如下两种形式：

安全预警（Security Advisory，简称SA）：给予经确认的相关技术信息，包括但不限于规避方案、解决方案；

安全公告（Security Notice，简称SN）：给予安全主题相关的general信息，当外界发现并关注美高梅美高漏洞信息，但美高梅美高尚未确认任何技术信息。

美高梅美高PSIRT会即时或例行（每月第二个周三）发布SA。

在整个漏洞处理的过程中，PSIRT会严格控制漏洞信息的范围，将之限制在仅处理漏洞的相关人员之间传递；在漏洞未修复之前，漏洞上报者不要公开和传播漏洞信息；美高梅美高反对和谴责一切以漏洞测试为借口，利用安全漏洞进行破坏、损害用户利益的黑客行为。

关于美高梅美高

新闻与活动

如何购买

探索美高梅美高

支持与服务

快速链接

合作伙伴生态 电子采购平台 投行项目 投资者关系 道德遵从

在社交媒体上关注我们

©2022 INSPUR Co., Ltd. 鲁ICP备05019369号

鲁公网安备 37010202001184号

美高梅美高集团

拨打咨询电话