Home تقرير الثغرات الأمنية
تقرير الثغرة الأمنية

الثغرة الأمنية هي العيب أو الضعف الموجود في تصميم النظام أو نشره أو تشغيله أو إدارته، والذي يمكن استغلاله لانتهاك سياسات أمن النظام.

يمكن لمبلغي الثغرات الأمنية إرسال البلاغات المتعلقة بالثغرات الأمنية المحتملة في منتجات Uniview عبر البريد الإلكتروني (security@uniview.com). من أجل التحقق من الثغرة وتحديد موقعها، يرجى تضمين ما يلي (وليس حصرًا) في الرسالة الإلكترونية:

  1. الجهة المقدمة للبلاغ وبيانات التواصل
  2. المعلومات المرجعية
  3. المنتج أو الحل المتأثر وإصداره
  4. وصف الثغرة الأمنية المحتملة
  5. التفاصيل الفنية (مثل إعدادات النظام، طريقة تحديد الموقع، وصف طريقة الاستغلال، حزم بيانات مُسجلة، POC، خطوات إعادة إنتاج المشكلة وغيرها)
  6. معلومات عن أدوات الاستغلال العامة
  7. الخطط المقترحة للإفصاح عن الثغرة
Back