漏洞披露政策

通过电子邮件报告 FanX Drive 产品中的潜在安全漏洞。我们会在 2 个工作日内 内确认报告，并至少每 90 个工作日提供更新，直至问题得到解决。

您可以通过此联系人报告涉及任何 FanX Drive 产品的安全问题，例如用于产品预期用途或与产品预期用途相关的设备系统、固件或 FanX Cloud 软件或服务中的漏洞。如果您不确定问题是否在范围内，请报告；我们将对其进行审查并将其转交给适当的团队。

将您的报告发送至 security@fanxcloud.com ，主题行为“FanX Drive 安全报告”。您无需帐户、付款、事先请求或提供个人信息即可阅读本政策并找到报告地址。报告不需要姓名、帐户或购买证明。

建议的电子邮件格式

将此模板复制到您的电子邮件中并填写您有信息的字段。将未知字段留空。

主题：FanX Drive 安全报告

• 问题标题： [brief description of the vulnerability]
• 受影响的产品/版本： [model and firmware/software version, if known]
• 问题和影响： [what occurs and the potential security impact]
• 重现步骤： [reproduction steps or conditions, if known]
• 证据（可选）： [screenshot or minimal supporting proof]

请编辑所有密码，访问令牌和第三方个人数据。如果需要敏感材料来证明问题，请先总结详细信息，我们将协调安全共享方法。

收据确认：您将在我们收到报告后 2 个工作日内收到确认。
状态更新：我们将至少每 90 个工作日提供一次更新，直到报告的问题得到解决。

对于本政策，工作日为周一至周五。
我们甚至会分享进度更新当调查或补救正在进行时，并在问题完全解决时通知您。
这些只是通信响应目标。实施修复所需的时间根据漏洞的影响和复杂性而有所不同。

1. 我们确认收到，并可能要求提供重现问题所需的详细信息。
2. 我们验证问题，评估其影响和受影响的版本，并计划修复或缓解措施。
3. 我们致力于修复，让报告者了解情况，并验证结果。
4. 当用户需要采取行动时，我们可能会发布包含受影响版本和可用更新或缓解措施的安全公告。

请私下报告潜在漏洞，并在发布技术细节之前给我们时间进行调查并准备修复或缓解措施。我们将尽可能与您协调披露时间。经您同意，我们可能会公开承认您的贡献。

限制对您拥有或有权使用的设备、帐户和数据进行测试。避免服务中断、社会工程、访问其他用户的数据或更改或删除数据。 If you encounter sensitive data, stop testing and tell us through the reporting address.未经所有者授权，本政策不会授予测试系统的权限。

查找每个列出的 FanX Drive 型号的最小安全更新周期。

查看支持周期 →