产品安全与漏洞披露政策
注意: 译文仅供参考。如中英文版本存在冲突，请以英文版为准。
概述
在 Infortrend，我们致力于维护产品的安全性和可靠性。我们持续监控安全问题，并与客户、安全研究人员及合作伙伴合作，识别和解决向我们报告的潜在漏洞。
适用范围
本政策适用于 :
- 存储系统
- 服务器系统
- 固件
- 嵌入式软件
- 相关产品软件组件
已停产 (生命周期结束) 的产品不在本政策范围内。
报告安全漏洞
如果您发现影响我们产品的潜在安全漏洞，请通过以下方式联系我们 : security@infortrend.com
报告 Infortrend 产品中的安全漏洞时，请尽可能提供以下信息 :
- 产品名称和型号
- 固件/软件版本
- 漏洞描述
- 复现步骤 (如果条件允许)
- 潜在影响
请注意，我们会对提交的内容进行监控，以识别潜在的产品安全问题。除非需要更多信息，否则我们不会回复收到的邮件。如需技术支持，请改为访问我们的技术支持页面。
漏洞处理流程
收到漏洞报告后，我们将会 :
- 审查并验证所报告的漏洞
- 评估潜在影响和严重程度
- 调查受影响的产品和版本
- 在必要时开发并验证安全修复程序
- 发布固件/软件更新或缓解方案
- 向受影响客户推送相关安全通告
负责任披露
我们鼓励负责任的披露做法。请客户 :
- 避免访问、修改或删除数据
- 避免中断产品运行
- 在公开披露前，给予合理的调查和修复时间
安全更新
为降低用户遭受网络犯罪攻击的可能性，Infortrend 在发布补丁或安全公告之前，不会提前公布漏洞的存在。
安全更新以及相关安全资讯，将通过官方支持渠道与产品固件发布流程对外提供。
免责声明
本产品安全与漏洞披露政策可能会在不另行通知的情况下变更。对于任何具体问题，我们不保证一定会作出回应。
联系方式
如有安全相关咨询，请联系 :
Infortrend 产品安全事件响应团队
Email : security@infortrend.com