1.0Ellabhttps://www.ellab.com/cn/Wmaster_ellhttps://www.ellab.com/cn/author/wmaster_ell/rich600338<blockquote class="wp-embedded-content" data-secret="8kOg2bDMFk"><a href="https://www.ellab.com/cn/about-ellab/report-security-vulnerability/">报告安全漏洞</a></blockquote><iframe sandbox="allow-scripts" security="restricted" src="https://www.ellab.com/cn/about-ellab/report-security-vulnerability/embed/#?secret=8kOg2bDMFk" width="600" height="338" title="“报告安全漏洞” — Ellab" data-secret="8kOg2bDMFk" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" class="wp-embedded-content"></iframe><script> /*! This file is auto-generated */ !function(d,l){"use strict";l.querySelector&&d.addEventListener&&"undefined"!=typeof URL&&(d.wp=d.wp||{},d.wp.receiveEmbedMessage||(d.wp.receiveEmbedMessage=function(e){var t=e.data;if((t||t.secret||t.message||t.value)&&!/[^a-zA-Z0-9]/.test(t.secret)){for(var s,r,n,a=l.querySelectorAll('iframe[data-secret="'+t.secret+'"]'),o=l.querySelectorAll('blockquote[data-secret="'+t.secret+'"]'),c=new RegExp("^https?:$","i"),i=0;i<o.length;i++)o[i].style.display="none";for(i=0;i<a.length;i++)s=a[i],e.source===s.contentWindow&&(s.removeAttribute("style"),"height"===t.message?(1e3<(r=parseInt(t.value,10))?r=1e3:~~r<200&&(r=200),s.height=r):"link"===t.message&&(r=new URL(s.getAttribute("src")),n=new URL(t.value),c.test(n.protocol))&&n.host===r.host&&l.activeElement===s&&(d.top.location.href=t.value))}},d.addEventListener("message",d.wp.receiveEmbedMessage,!1),l.addEventListener("DOMContentLoaded",function(){for(var e,t,s=l.querySelectorAll("iframe.wp-embedded-content"),r=0;r<s.length;r++)(t=(e=s[r]).getAttribute("data-secret"))||(t=Math.random().toString(36).substring(2,12),e.src+="#?secret="+t,e.setAttribute("data-secret",t)),e.contentWindow.postMessage({message:"ready",secret:t},"*")},!1)))}(window,document); //# sourceURL=https://www.ellab.com/wp-includes/js/wp-embed.min.js </script> 漏洞报告与协调披露 如何报告安全漏洞 Ellab A/S 是报告 Ellab 产品和软件应用安全漏洞的唯一联络点，符合欧盟《网络弹性法案》的要求。 如需报告影响 Ellab 产品、解决方案或基础设施组件的安全漏洞，请发送电子邮件至 prod_security@ellab.com。 Ellab 致力于按照《网络弹性法案》的要求进行协调漏洞披露。我们欢迎来自安全研究人员、行业组织、合作伙伴、客户及其他独立方的漏洞报告，无论您是否与 Ellab 签订了服务协议，也无论产品的生命周期状态如何。 漏洞无需已被实际利用即可报告。Ellab 鼓励尽早报告任何可能被合理利用的漏洞，以便在给客户带来风险之前进行评估和处理。 提交报告无需签署保密协议 (NDA)。Ellab 尊重报告方的利益和偏好，包括匿名请求，并将处理所有合理认为与 Ellab 产品、服务或基础设施相关的报告。 为保护我们的客户和关键基础设施，Ellab 强烈建议进行协调披露。这意味着在漏洞信息公开之前，给予 Ellab 合理的时间进行分析和修复。在修复方案可用之前披露漏洞可能会使客户系统面临不必要的风险。 报告中应包含哪些内容 为帮助我们有效评估和处理问题，请尽可能包含以下信息： 漏洞描述，包括概念验证 (PoC) 漏洞利用代码、截图、网络追踪或其他支持性证据（如有）。 受影响的产品、解决方案、服务或基础设施组件，包括型号、软件版本和固件版本（如已知）。 漏洞当前的披露状态，包括是否已公开披露。 详细的复现步骤，以便 Ellab 能够一致地验证和复现该问题。 不在报告范围内的内容 请避免报告： 无法利用的发现或配置建议，这些不构成实际安全影响，例如缺少 HTTP 安全标头或次优的电子邮件配置（SPF、DKIM 或 DMARC）。 TLS 配置弱点，包括支持较旧的协议版本（例如 TLS 1.0）或弱密码套件，除非它们是可证明且可利用的安全漏洞的一部分。 报告提交后的处理流程 收到您的报告后，Ellab 将进行审查、调查并尝试复现所报告的漏洞。如果需要更多信息，我们将与您联系以获取澄清或进一步的技术细节。 Ellab 如何处理已确认的漏洞 已确认的漏洞将通过 Ellab 的漏洞管理流程，与相关的开发和工程团队协作处理。 […]