问题描述

1、金蝶这边关于漏洞的处理流程是怎样的?

2、自主查询安全漏洞有哪些渠道?

操作方法

1、金蝶这边有产品安全事故响应(PSIRT)管理机制,产品安全事故响应小组-> 客户成功部-> 机构->客户 这样转达安全漏洞修复的流程,有网站:金蝶漏洞信息披露平台

2、可查看漏洞的处理流程:漏洞处理流程

3、关于安全漏洞和修复公告,可统一参考:金蝶云星空安全防护专题

补充说明

1、一般如果与产品相关的安全漏洞,安全漏洞的危害是中高级别的,都会已安全公告的形式,由产品安全事故响应小组统筹,安全漏洞修复后,以公告的形式,进行对外发布,并由 客户成功部-> 机构->客户,进行通知到位,做好安全加固。

2、如果安全漏洞与产品无关,与产品部署的环境相关,这种一般客户反馈安全漏洞问题后,研发分析给予处理方案,现场自行处理即可。