安全通告 漏洞上报

昆冈科技秉承负责任的漏洞披露原则,在经过必要的认证程序后向客户、OEM、SDK合作伙伴等利益相关方披露漏洞信息,和利益相关方共同构建安全的网络空间,昆冈科技会采用定向沟通或对外公告的方式通知漏洞受影响的客户。

安全漏洞是指在系统设计、部署、运营或管理中,可被利用于违反系统安全策略的缺陷或弱点。

昆冈科技鼓励我们的客户、OEM、SDK合作伙伴等相关方通过邮件的方式为昆冈科技反馈潜在的安全漏洞,以便我们能够及时修复和披露对应的安全漏洞,保障客户及合作伙伴的合法利益不受不法分子侵害。

我们的联系方式是网易邮箱: kungang2024@163.com 邮件标题需以【漏洞上报】为标题开头,以免造成上报信息的遗漏。

为了快捷验证和定位漏洞,请尽量在邮件中包含但不限于以下内容: 1. 组织和联系方式 2. 参考信息 3. 受影响的产品或解决方案及其版本 4. 潜在漏洞的描述 5. 技术细节(例如系统配置,定位方法,Exploit的描述,样例抓包,问题重现的步骤等)