向 ICS 安全报告可疑安全问题的指南,并提供足够的背景信息以进行协调验证。
根据以下要点判断是否适合推进,并明确所需信息、双方分工和预期结果。
提供受影响的主机名、应用程序、环境和观察到的行为。
请勿访问未经授权的数据或系统。
在适当的情况下包括时间戳、步骤、屏幕截图、请求或日志。
在公开披露前,为问题验证和修复计划预留合理时间。
如采购或安全团队需要非公开资料,请联系 ICS。
帮助采购和安全审核人员在申请具体材料前,先了解 ICS 的基本安全做法。
在开始访问或处理数据前,明确各方责任和使用边界。
向相应审核人员提供所需材料,同时避免不必要地披露敏感实施细节。