安全报告

安全信息披露

如果您认为在葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350(澳门)有限公司 -app store的OpenVPN产品中发现漏洞或安全问题, 葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350(澳门)有限公司 -app store对提供有关细节的报告表示赞赏.

此类报告应加密发送至security@openvpn.净使用葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350(澳门)有限公司 -app storePGP的关键 带指纹:F554 A368 7412 CFFE BDEF E0A3 12F5 F7B4 2F2B 01E7

收到报告后,OpenVPN将:

  • 要求报告者对漏洞的信息和通信保密
  • 验证漏洞的存在,并确定哪些版本受到影响. 确认后,葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350(澳门)有限公司 -app store会给issue分配一个CVE ID.
  • 请尽快发布受影响产品的更新版本,以解决问题. 如果不能在一个月内解决这个问题
  • 合理的时间内, 如果确定的工作区可以以可接受的方式改善情况,而不会给用户带来风险,则可以发布这些工作区.
  • 包括对记者和/或其组织的引用,作为发布说明的一部分, 除非记者想保持匿名.
  • 尽力让报告者了解报告漏洞的最新进展.

接下来会发生什么:

葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350(澳门)有限公司 -app store承认,在某些情况下,发布版本可能需要一段时间. 有各种各样的原因, 哪些与漏洞严重程度有关,它与正在进行的发布工作如何相关,以及该问题可能影响多少产品. 这不是葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350(澳门)有限公司 -app store试图延迟决议,而是确保所需的修改具有适当的质量, 解决这一问题, 不要引入回归.

葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350(澳门)有限公司 -app store感谢你们的耐心,并与葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350(澳门)有限公司 -app store一起努力解决问题.