报告疑似漏洞
如您遇到或者发现西井产品中的疑似漏洞,欢迎您及时告知西井科技,请参考漏洞上报渠道和安全机制提交疑似漏洞。
漏洞上报渠道
您可以通过Email提交西井产品相关的疑似漏洞,邮箱:wsrit@westwell-lab.com。西井科技将对接收到来自安全研究人员、行业组织、客户和供应商等上报的任何疑似漏洞,在第一时间进行确认。通常您会在24小时内收到来自西井科技的电子邮件确认,并将根据情况知会问题的处理进展。
安全机制
鉴于漏洞信息的敏感性,为确保机密,我们建议您采用openPGP(Pretty Good Privacy)对发送至wsrit@westwell-lab.com的信息进行加密。我们的openPGP公钥(PGP fingerprint:F67BED9420299B20A429EFAE3E3044BDB580181B)可点击这里获得。
在整个漏洞处理的过程中,西井科技会严格控制漏洞信息的范围,仅在处理漏洞的相关人员之间传递;同时也请求上报者在我们的客户获得完整的解决方案前,对此漏洞信息进行保密。
更新日期:2022年6月20日