如何正确提交软件漏洞报告?

漏洞怎么提交

步骤 详细描述
注册账户 1. 访问[CNVD官方网站](http://www.cnvd.org.cn/),点击“用户注册”链接。
2. 填写必要的个人信息,包括用户名、密码、邮箱等,注意,如果工作单位为空,可以默认选择个人。
登录并修改个人信息 1. 使用注册的用户名和密码登录CNVD平台。
2. 进入个人中心,可以修改或完善个人信息资料。
选择上报类型 1. 在平台上选择“立即上报漏洞”按钮,进入漏洞提交页面。
2. 根据漏洞性质选择事件型漏洞或通用型漏洞。
填写漏洞信息 1. 填写涉事单位、所在省份、影响对象类型、漏洞名称、漏洞URL、解决方案等相关信息。
2. 确保所有信息准确无误。
上传附件 1. 建议将漏洞复现过程录制成视频,并将漏洞报告文档与视频打包成ZIP压缩包一起上传,可以在公众号后台私聊发送漏洞报告模板获取。
等待审核 1. 对于事件型漏洞,验证时间不会超过1个工作日,并在3个工作日内通报涉事单位,一般情况下,漏洞会在一个星期内完成归档。
2. 对于通用型漏洞,验证时间取决于复现条件,但通报到厂商的时间不会超过5个工作日,符合条件的通用型漏洞在归档到发放证书之前,一般需要一个月或更长时间。
积分和奖励 1. 漏洞归档后,积分将在两个星期内发放,企业漏洞一般发放1.5积分,高风险漏洞为2.04积分,严重漏洞为3积分。
2. CNVD平台会定期发布兑换积分的公告,根据荣誉值分批次开放积分奖励兑换。

通过上述步骤,你可以成功提交一个漏洞报告并获得相应的奖励和证书,请确保在漏洞挖掘过程中遵守网络安全法相关规定,维护网络安全。

如何正确提交软件漏洞报告?插图1
(图片来源网络,侵删)

到此,以上就是小编对于漏洞怎么提交的问题就介绍到这了,希望介绍的几点解答对大家有用,有任何问题和不懂的,欢迎各位朋友在评论区讨论,给我留言。

如何正确提交软件漏洞报告?插图3
(图片来源网络,侵删)

本文来源于互联网,如若侵权,请联系管理员删除,本文链接:https://www.9969.net/79867.html

小末小末
上一篇 2024年10月18日 21:29
下一篇 2024年10月18日 21:50

相关推荐