-
欧洲
-
美国
-
亚太地区
-
非洲
Product Security Incident Response Team
产品安全事件
响应团队 (PSIRT)
产品安全事件
响应团队 (PSIRT)
产品安全是 di-soric 的首要任务。我们的产品安全事件响应团队 (PSIRT) 是接收、评估和处理有关我们产品及软件解决方案潜在安全漏洞报告的中央联络机构。
PSIRT 对收到的报告进行分析和影响评估，并与研发、质量管理和产品管理团队共同协调采取适当措施。其中包括技术调查、基于风险的优先级评估，以及开发和提供相应的安全更新或处理建议。
通过结构化的漏洞管理流程，di-soric 满足《网络韧性法案》(Cyber Resilience Act, CRA) 的要求，并确保所报告的安全事件得到可追溯、及时且负责任的处理。
提交安全报告时请提供以下信息
为了帮助我们快速、高效地处理您的报告，请尽可能
提供以下信息：
- 产品名称和产品编号
- 固件或软件版本
- 疑似安全漏洞的描述
- 重现问题的步骤
- 对机密性、完整性或可用性的潜在影响
- 已知的临时解决方案或应对措施
- 日志文件、屏幕截图或其他技术信息（如有）
- 您的联系方式，以便我们在必要时与您进一步沟通
您提供的信息越完整，我们的 PSIRT 就能越快地
分析和评估所报告的漏洞。
请将安全报告发送至：
我们如何以保密且负责任的方式处理您的报告
收到您的安全报告后，我们的 PSIRT 将在《网络韧性法案》(CRA) 规定的期限内确认收到报告。
随后，我们将对所报告的漏洞进行技术审查。在此过程中，我们会评估报告内容是否可验证、哪些产品受到影响以及存在何种安全风险。如有必要，我们将与您联系，以获取更多信息。
如果确认存在安全漏洞，PSIRT 将协调制定适当的应对措施，例如固件或软件更新以及技术处理建议。我们将按照既定流程向受影响的客户提供有关可用安全措施的信息。
在整个处理过程中，我们将对所有报告严格保密，并在
可能的情况下向报告人通报调查进展。
关于《网络韧性法案》(CRA) 的一般信息
《网络韧性法案》(Cyber Resilience Act, CRA) 是欧盟首部为欧盟市场上的所有联网产品规定最低网络安全要求的法规，此前并不存在此类统一要求。该法规旨在提高整个欧盟的网络安全水平。新规定适用于所有欧盟成员国，并将逐步实施。
我们回答您的问题
商业客户服务部
| +86 189 1374 8271 |
| customer-service@di-soric.cn |
| 周一至周五的日常工作时间 |
技术客户服务
| +86 189 1377 2821 |
| service@di-soric.cn |
| 周一至周五的日常工作时间 |