漏洞披露

需要验证

向 ICS 安全报告可疑安全问题的指南,并提供足够的背景信息以进行协调验证。

保障专家检查设备并记录控制证据
ICS / 运营证据保护用户和系统,同时进行及时的技术调查。
保障专家检查设备并记录控制证据
ICS / 运营场景保护用户和系统,同时进行及时的技术调查。
控制与证据

首次范围沟通应明确的事项。

通过这些要点确认适配性、依赖关系、责任归属及验收所需证据。

01

识别资产

提供受影响的主机名、应用程序、环境和观察到的行为。

02

安全复制

请勿访问未经授权的数据或系统。

03

分享证据

在适当的情况下包括时间戳、步骤、屏幕截图、请求或日志。

04

坐标披露

允许在公开沟通之前进行验证和补救计划。

保护用户和系统,同时进行及时的技术调查。

向 ICS 安全报告可疑安全问题的指南,并提供足够的背景信息以进行协调验证。

讨论此范围