1. Заявление о политике
[Guangzhou Felicity Solar Technology Co., Ltd.] обязуется обеспечивать безопасность и целостность своих продуктов и услуг. Мы приветствуем ответственные исследования в области безопасности и призываем исследователей безопасности сообщать нам о потенциальных уязвимостях скоординированным образом и с соблюдением требований к раскрытию информации. В этой политике изложены рекомендации по отчетности, обработке и раскрытию уязвимостей безопасности.
2. Область применения
Эта политика распространяется на все продукты, программное обеспечение, встроенное ПО, аппаратные устройства и онлайн-сервисы, предоставляемые [Guangzhou Felicity Solar Technology Co., Ltd.].
3. Требования к отчетности
Чтобы сообщить об уязвимости, отправьте электронное письмо по адресу: [email protected]. Укажите:
- Подробное описание уязвимости
- Пошаговые этапы воспроизведения
- Потенциальное воздействие и уровень риска
- Подтверждение концепции (PoC), если доступно
- Ваша контактная информация для дальнейшего сотрудничества
4. Подтверждение и время ответа
- Мы подтвердим получение вашего отчета в течение 72 рабочих часов.
- Мы будем держать вас в курсе статуса на протяжении всего процесса исправления.
5. График обработки уязвимостей
Типичный срок устранения неисправности (оценка + исправление + проверка) составляет 30–60 дней. Если потребуется более длительный срок, мы сообщим вам заранее.
6. Ответственное раскрытие информации
Мы просим вас:
- Воздержитесь от публичного раскрытия уязвимости до тех пор, пока мы не завершим ее устранение.
- Избегайте любых вредоносных, деструктивных или агрессивных действий.
- Уважайте конфиденциальность пользователей и не получайте доступ к конфиденциальным данным без необходимости.
7. Кредит и признание
После успешного исправления мы публично подтвердим вашу ответственность за раскрытие информации в наших рекомендациях по безопасности или примечаниях к выпуску, если только вы не попросите сохранить анонимность.
8. Цикл поддерживаемых продуктов
[Guangzhou Felicity Solar Technology Co., Ltd.] предоставляет обновления безопасности и техническую поддержку в течение [3] лет с даты общедоступной версии продукта.
9. Контактная информация
- Команда безопасности: [email protected]
- Команда поддержки:[email protected]
- Официальный сайт: felicitysolar.com
10. Дата вступления в силу
Эта политика действительна с [2026/3/12].
