漏洞報告及處理流程

北京春播科技有限公司自創(chuàng)立以來，一直高度重視自身產(chǎn)品和業(yè)務(wù)的安全問題。春播的使命是提供安心健康的食材,，為保障用戶的安全奠定了堅實的基礎(chǔ)。為了促進(jìn)春播科技與安全研究人員間的交流,，春播科技成立了安全應(yīng)急響應(yīng)中心(Chunbo Security Response Center , 簡稱CSRC)，歡迎廣大用戶向我們提交春播科技的安全漏洞，同我們攜手共同建設(shè)安全可靠的安心健康食材購物平臺。為了加強與安全業(yè)界同仁的溝通與合作,，CSRC推出漏洞獎勵計劃，內(nèi)容如下：

漏洞反饋流程
1,、報告：漏洞報告者報告漏洞信息（格式及要求參見《漏洞獎勵標(biāo)準(zhǔn)》）
2,、處理：SRC工作人員在一個工作日對漏洞進(jìn)行確認(rèn)和評估，三個工作日內(nèi)對漏洞進(jìn)行總結(jié)和評分,，必要時會聯(lián)系漏洞報告者了解情況
3,、業(yè)務(wù)部門修復(fù)漏洞并安排上線，修復(fù)時間根據(jù)漏洞的嚴(yán)重程度及修復(fù)難度而定,，嚴(yán)重和高風(fēng)險漏洞24小時內(nèi),，中風(fēng)險48小時內(nèi)，低風(fēng)險5個動作日內(nèi),，客戶端漏洞不受版本發(fā)布限制,，修復(fù)時間視具體情況確定。
4,、致謝：SRC將根據(jù)漏洞評分高低給予漏洞報告者獎勵（參見獎勵標(biāo)準(zhǔn)）

評分規(guī)則：
1,、CSRC依據(jù)漏洞嚴(yán)重程度漏洞,、漏洞所在系統(tǒng)等綜合評分
2、對于相同的漏洞報告,，我們將按漏洞提交時間給予首個報告者貢獻(xiàn)值
3,、網(wǎng)上已公開的漏洞不計分
4、在漏洞修復(fù)之前,，被公開的漏洞不計分
5,、提交合作方、供應(yīng)商等第三方漏洞不計分

獎勵規(guī)則：
1,、獎勵只針對通過春播科技安全應(yīng)急郵箱反饋的用戶
2,、獎勵以一個月為統(tǒng)計周期

其他：
1、春播科技公司員工不得參與或通過朋友參與本活動
2,、漏洞獎勵計劃的解釋權(quán)歸CSRC所有

本著公開透明的原則,，CSRC正式發(fā)布《漏洞處理流程和評分標(biāo)準(zhǔn)V1.0》，所有與春播科技安全漏洞相關(guān)的處理,、評分,、獎勵都將根據(jù)該文檔所述執(zhí)行。歡迎廣大安全專家支持春播科技安全,。目前,，此活動剛起步，我們可能還存在著很多需要改進(jìn)和完善的地方,。如果您有更好的意見和想法,，可以通過郵箱與我們交流。