更多产品
产品对比
笔记本
我的荣耀 开启荣耀之旅
打开
App 内打开
安全漏洞是指在系统设计、部署、运营或管理中，可被利用于违反系统安全策略的缺陷或弱点；
安全漏洞上报者可以通过email提交荣耀相关的潜在安全漏洞。因为漏洞信息比较敏感，故我们强烈建议当向荣耀 SRC上报一个潜在的安全漏洞时，请使用我们的PGP公钥（key ID
0x1A1850D6; PGP fingerprint: 6050 3114 A1E3 3B9A FB5C F53E A062 B8DB 1A18 50D6）进行加密，并直接发送到security@honor.com，为了便于验证和定位漏洞，请在邮件中包含但不限于以下内容：
- 组织和联系方式
- 受影响的产品或解决方案及其版本
- 潜在漏洞的描述
- 技术细节（例如系统配置，定位方法， Exploit的描述，样例抓包，POC，问题重现的步骤等）
- 被公开exploit的信息
- 可能的漏洞披露计划
我们会在2个工作日内回复确认邮件给漏洞提交者，如果有任何问题可随时咨询荣耀安全响应中心。当有重大进展时，我们会在荣耀官网以漏洞公告的形式披露漏洞详细信息。
响应流程
在漏洞关闭之前，请不要公开披露已提交漏洞信息，谢谢配合。
我们会在2个工作日内回复确认邮件给漏洞提交者，如果有任何问题可随时咨询荣耀安全响应中心。当有重大进展时，我们会在荣耀官网以漏洞公告的形式披露漏洞详细信息。
漏洞提交
通过邮件反馈漏洞详情信息
漏洞验证
SRC工作人员分析漏洞、PoC等信息
漏洞修复
荣耀公司对漏洞进行修复
漏洞披露
在官网发布漏洞公告
最新公告
{{cname.content}}
{{selectYear}}
{{yname.content}}
暂无
{{item.title}}
{{item.type}} | {{item.time}}
暂无
版权所有 © 荣耀终端有限公司 2020-2024 保留一切权利。
粤公网安备44030002002883
粤ICP备20047157号
医疗器械网络交易服务第三方平台备案 |
互联网药品信息服务资格证（粤）-非经营性-2022-0378