ภาพรวมสินค้า
ที่ Quick Heal ภารกิจของเราคือการรักษาระบบและอุปกรณ์ของผู้ใช้ให้ปลอดภัยและป้องกันภัยคุกคามทางไซเบอร์ทุกประเภท ด้วยผลิตภัณฑ์ที่ใช้เทคโนโลยีล่าสุดและล้ำสมัย ทีมวิศวกรของเราได้กำหนดแนวทางปฏิบัติและกระบวนการป้องกันความผิดพลาด (fail-safe) ที่หลากหลาย และผลิตภัณฑ์ต่างๆ ผ่านการทดสอบอย่างเข้มงวดก่อนวางจำหน่าย อย่างไรก็ตาม อาจมีบางสถานการณ์ที่รายงานข้อบกพร่องด้านความปลอดภัยที่ไม่ได้ตั้งใจในผลิตภัณฑ์และบริการของเราได้ ด้วยความช่วยเหลือของส่วนนี้ เราตั้งใจที่จะจัดทำฟอรัมสำหรับการรายงานช่องโหว่ที่อาจเกิดขึ้น และเราจะทำงานร่วมกับคุณอย่างใกล้ชิดเพื่อลดความเสี่ยงที่เกี่ยวข้อง
ช่องโหว่ด้านความปลอดภัยคืออะไร?
ช่องโหว่ด้านความปลอดภัย (หรือที่เรียกว่าช่องโหว่ด้านความปลอดภัย) คือข้อบกพร่องด้านความปลอดภัยที่ตรวจพบในผลิตภัณฑ์ ซึ่งอาจทำให้ผลิตภัณฑ์นั้นถูกโจมตีโดยแฮกเกอร์และมัลแวร์ การแก้ไขช่องโหว่ดังกล่าวเรียกว่า แพตช์ ซึ่งการติดตั้งแพตช์จะทำให้แฮกเกอร์มีโอกาสโจมตีระบบที่ได้รับผลกระทบน้อยลง
รายงานช่องโหว่ด้านความปลอดภัย
หากคุณเป็นนักวิจัยด้านความปลอดภัยและค้นพบช่องโหว่ด้านความปลอดภัยในผลิตภัณฑ์ Quick Heal โปรดส่งอีเมลถึงเราที่ ปลอดภัย (@) quickheal.com อธิบายข้อมูลที่ระบุไว้ด้านล่าง โปรดทราบว่ายิ่งคุณให้ข้อมูลมากเท่าไหร่ ทีมงานของเราก็จะยิ่งสามารถวิเคราะห์ช่องโหว่และหาวิธีแก้ไขได้ดียิ่งขึ้นเท่านั้น
- คำอธิบายและประเภท (Buffer Overflow, XSS, Access Control ฯลฯ) ของปัญหา
- ความรุนแรงและผลกระทบของปัญหา
- สินค้าและเวอร์ชัน
- คำแนะนำและขั้นตอนในการทำซ้ำปัญหา รวมถึงข้อมูลเพิ่มเติม เช่น:
- รายละเอียดระบบปฏิบัติการ รวมถึงชุดบริการ การอัปเดตความปลอดภัย หรือการอัปเดตอื่นๆ สำหรับผลิตภัณฑ์ที่คุณติดตั้งทุกที่ที่เกี่ยวข้อง
- การกำหนดค่าพิเศษใด ๆ ที่จำเป็นในการทำซ้ำปัญหา
- รหัสพิสูจน์แนวคิดหรือรหัสการใช้ประโยชน์
เพื่อตอบสนองต่อรายงานความเสี่ยงที่คุณได้รับ ปลอดภัย (@) quickheal.comคุณควรได้รับคำตอบจากเราภายใน 5 วันทำการ
เราขอขอบคุณสำหรับเวลาและความพยายามที่คุณทุ่มเทให้กับภารกิจของเราในการทำให้ผลิตภัณฑ์และบริการของเราปราศจากข้อบกพร่องด้านความปลอดภัยและความเสี่ยงที่เกี่ยวข้อง และนอกจากความขอบคุณแล้ว เรายังขอขอบคุณสำหรับการสนับสนุนของคุณด้วยการมอบรางวัลหลังจากการตรวจสอบ/ยืนยันช่องโหว่ที่รายงาน
อ่านเพิ่มเติมเกี่ยวกับ นโยบายการเปิดเผยช่องโหว่ และ โปรแกรมรางวัลความเสี่ยง จากลิงค์ด้านล่างนี้: