协同漏洞披露政策

本政策适用于 Panelmate 开发或分销的下列产品与服务：

• —硬件
• —固件
• —软件
• —工业控制系统（ICS）
• —人机界面（HMI）、UPS 系统、延长器、PLC 及远程 I/O
• —网关、通信设备、云服务及远程支持平台

请通过下列地址，向我们的产品安全事件响应团队（PSIRT）报告漏洞。

请尽可能提供详细的技术信息。以下各项有助于我们的团队快速复现、评估并解决问题——您掌握哪些就提供哪些。

受影响的产品或资产

型号与序列号、产品或服务名称、产品编码，以及受影响的组件或功能。

版本

硬件、固件与软件版本，以及该漏洞存在所需的特定配置。

漏洞类型

弱点类别——例如 CWE 分类（如已知）。

严重程度

严重程度评级，例如 CVSS v4（如有）。

技术描述

漏洞摘要、复现所需的步骤与配置、截图或日志，以及您已确认的任何临时缓解措施。

潜在影响

对产品或系统的机密性、完整性或可用性的影响，以及对功能安全、运营连续性或环境的任何影响。

Panelmate 遵循协同漏洞披露流程。我们恳请研究人员：

• —在修复方案发布之前，不要公开披露该漏洞
• —避免任何可能影响系统可用性的行为
• —不访问、修改或披露第三方数据
• —在验证过程中与我们配合

在整个漏洞管理过程中，我们将与报告者保持持续沟通。

每一份报告都遵循同一流程：

1. 01登记报告
2. 02确认收到
3. 03技术分析与可复现性验证
4. 04依据 CVSS 方法评估严重程度
5. 05确定所有受影响的产品
6. 06确定纠正措施
7. 07开发并验证补丁或缓解方案
8. 08发布安全公告
9. 09发布安全更新
10. 10关闭报告

• —在五个工作日内确认收到漏洞报告
• —在调查期间定期通报进展
• —在修复完成且安全公告发布后，通知报告者

已发布的安全公告列于此处。安全更新通过本网站发布，每次更新均包含发行说明、已修复的漏洞、相应的 CVE 编号（如适用）、受支持的版本以及安装说明。

迄今尚未发布任何安全公告。

每份公告均包含：

• —公告编号
• —发布日期
• —受影响的产品及版本
• —严重程度评级（CVSS）
• —相应的 CVE 编号
• —修复指引
• —安全更新与补丁的链接

据此，您可以评估自身的风险敞口并及时采取纠正措施。

各产品的支持生命周期信息——包括其安全维护期限与支持终止日期——发布于该产品的文档及其支持页面中。

通过本渠道收到的信息，仅用于处理所报告漏洞之目的，并遵守欧盟第 2016/679 号条例（GDPR）。