1. הצהרת מדיניות
[Guangzhou Felicity Solar Technology Co., Ltd.] מחויב לשמור על האבטחה והשלמות של המוצרים והשירותים שלה. אנו מברכים על מחקר אבטחה אחראי ומעודדים חוקרי אבטחה לדווח לנו על נקודות תורפה פוטנציאליות באופן מתואם ותואם חשיפה. מדיניות זו מתארת את ההנחיות לדיווח, טיפול וחשיפה של פרצות אבטחה.
2. היקף
מדיניות זו חלה על כל המוצרים, התוכנה, הקושחה, התקני החומרה והשירותים המקוונים הניתנים על ידי [Guangzhou Felicity Solar Technology Co., Ltd.].
3. דרישות דיווח
כדי לדווח על פגיעות, אנא שלח דוא"ל לכתובת: [email protected]. אנא כלול:
- תיאור מפורט של הפגיעות
- שלבי רבייה שלב אחר שלב
- השפעה פוטנציאלית ורמת סיכון
- הוכחת מושג (PoC) אם זמין
- פרטי הקשר שלך למעקב
4. אישור וזמן תגובה
- אנו נאשר את קבלת הדוח שלך תוך 72 שעות עבודה.
- אנו נעדכן אותך לגבי המצב לאורך כל תהליך התיקון.
5. ציר זמן לטיפול בפגיעות
ציר הזמן האופייני לתיקון (הערכה + תיקון + אימות) הוא 30-60 יום. אם יש צורך בלוח זמנים ארוך יותר, אנו נודיע לך על כך מראש.
6. גילוי אחראי
אנו מבקשים מכם:
- הימנע מחשיפה פומבית של הפגיעות עד שנשלים את התיקון.
- הימנע מכל פעילות זדונית, הרסנית או פולשנית.
- כבד את פרטיות המשתמש ואל תיגש לנתונים רגישים שלא לצורך.
7. אשראי והכרה
לאחר תיקון מוצלח, נכיר בפומבי בחשיפה האחראית שלך בייעוץ האבטחה או בהערות השחרור שלנו, אלא אם תבקש אנונימיות.
8. מחזור מוצרים נתמכים
[Guangzhou Felicity Solar Technology Co., Ltd.] מספקת עדכוני אבטחה ותמיכה טכנית למשך [3] שנים מתאריך הזמינות הכללי של המוצר.
9. מידע ליצירת קשר
- צוות אבטחה: [email protected]
- צוות תמיכה:[email protected]
- אתר אינטרנט רשמי:felicitysolar.com
10. תאריך תוקף
מדיניות זו תקפה החל מ-[2026/3/12].
