img

Pengenalan

Di Quick Heal, misi kami adalah untuk memastikan sistem dan peranti pengguna kami selamat dan dilindungi daripada semua jenis ancaman siber dengan produk yang menjalankan teknologi terkini dan termaju. Pasukan kejuruteraan kami melaksanakan pelbagai amalan dan proses selamat gagal, dan produk menjalani ujian yang ketat sebelum dikeluarkan ke pasaran. Setelah berkata demikian, mungkin terdapat situasi yang jarang berlaku di mana kecacatan keselamatan yang tidak diingini dilaporkan dalam produk dan perkhidmatan kami. Dengan bantuan bahagian ini, kami berhasrat untuk menyediakan forum di mana potensi kelemahan boleh dilaporkan dan kami boleh bekerjasama rapat dengan anda untuk mengurangkan risiko yang berkaitan.

Apakah kelemahan keselamatan?

Kerentanan keselamatan (juga dikenali sebagai lubang keselamatan) ialah kecacatan keselamatan yang dikesan dalam produk yang boleh menyebabkannya terbuka kepada serangan penggodam dan perisian hasad. Penyelesaian untuk kelemahan sedemikian dikenali sebagai tampalan, yang memberikan lebih sedikit pilihan kepada penggodam untuk mengeksploitasi sistem yang terjejas.

Laporkan kelemahan keselamatan

Jika anda seorang penyelidik keselamatan dan telah menemui kelemahan keselamatan dalam produk Quick Heal, sila hantarkan e-mel kepada kami di selamat (@) quickheal.com menerangkan maklumat yang disenaraikan di bawah. Sila ambil perhatian bahawa, lebih banyak maklumat yang anda berikan, lebih baik pasukan kami akan dapat menganalisis kerentanan dan peranti penyelesaian untuknya.

  1. Penerangan dan jenis (Limpahan Penampan, XSS, Kawalan Akses, dll.) isu
  2. Keterukan dan kesan isu
  3. Produk dan versi
  4. Arahan dan prosedur untuk mengeluarkan semula isu termasuk sebarang maklumat tambahan seperti:
    1. Butiran Sistem Pengendalian termasuk pek perkhidmatan, kemas kini keselamatan atau kemas kini lain untuk produk yang telah anda pasang di mana-mana sahaja yang berkaitan
    2. Sebarang konfigurasi khas yang diperlukan untuk menghasilkan semula isu tersebut
  5. Bukti konsep atau kod eksploitasi

Sebagai tindak balas kepada laporan kerentanan anda yang diterima pada selamat (@) quickheal.com, anda akan menerima balasan daripada kami dalam masa 5 hari perniagaan.

Kami menghargai masa dan usaha yang dilaburkan oleh anda dalam misi kami untuk menjadikan produk dan perkhidmatan kami bebas daripada kecacatan keselamatan dan risiko yang berkaitan dengannya. Dan selain merakamkan rasa terima kasih kami, kami ingin mengiktiraf sumbangan anda dengan pengesahan pos ganjaran/pengesahan kerentanan yang dilaporkan.

Baca lebih lanjut mengenai kami Dasar Pendedahan Keterdedahan dan Program Ganjaran Kerentanan daripada pautan yang diberikan di bawah: