信息安全漏洞上报-EVE-亿纬锂能

信息安全漏洞

为了更好的保护我们的客户及其数据，我们欢迎安全专家和安全社区的其他成员提供有关潜在安全漏洞的信息。

信息安全事件的范围

信息安全团队处理的事件范围包含以下情况：

· EVE产品中的安全事件

· 有关EVE信息安全的文档中的漏洞

· 在不该出现的地方发现安全敏感的EVE文档或关于EVE的安全相关信息

信息安全团队不会处理和回复与信息安全主题无关的邮件

报告潜在信息安全漏洞

如果你认为在EVE产品中发现了潜在的安全漏洞，请联系CybersecurityTeam@evebattery.com， EVE将会在3个工作日确认收到你的报告，为了漏洞提交的准确性，我们需要你提供Vulnerability Report Form.xlsx（点击链接下载）中以下信息：

· 姓名或化名

· 发现漏洞的日期

· 受漏洞影响的产品或软件

· 产品序列号（如有）

· 完整准确的漏洞描述

· 分析漏洞所需的工具

· 重现漏洞所需的步骤，例如分步描述、视频、截图等

· 您是否有任何解决方案建议，或者您是否愿意帮助我们关闭漏洞？请告诉我们您的建议

漏洞信息极为敏感，强烈建议采用PGP/GPG密钥加密发送给EVE的所有安全漏洞报告。

PGP/GPG密钥

· 指纹：707E 1BA9 240B 9100 0AED FC9E BBF4 1290 E8A2 9BF4