報(bào)告安全漏洞
感謝您向 Silicon Labs 提交錯(cuò)誤報(bào)告。我們期待與安全社區(qū)合作解決安全漏洞。
對于我們面向企業(yè)和產(chǎn)品的 HackerOne 賞金計(jì)劃,請使用下方的嵌入式提交表單啟動漏洞披露流程。請注意,要使您的報(bào)告得到處理,必須使用下方的嵌入式提交表單。
收到報(bào)告后,包括響應(yīng)目標(biāo)在內(nèi)的流程將按照我們的安全漏洞披露政策中的相關(guān)指南執(zhí)行。
如果您在 Silicon Labs 的產(chǎn)品中發(fā)現(xiàn)潛在安全漏洞,但不希望通過 HackerOne 使用 Silicon Labs 的既定流程來報(bào)告,您也可發(fā)送電子郵件至 product-security@silabs.com 聯(lián)系 PSIRT。直接提交給 Silicon Labs(而非通過 HackerOne)的漏洞無資格獲得金錢獎勵。鑒于漏洞信息的敏感性,PSIRT 強(qiáng)烈建議所有發(fā)送給 Silicon Labs 的報(bào)告均使用 PSIRT PGP 密鑰進(jìn)行加密。您可在此處 (https://www.gnupg.org/) 查找用以加密消息的軟件。
感謝您與 Silicon Labs 開展合作!