麦米电气产品网络安全应急响应团队(Megmeet Product Security Incident Response Team,以下简称PSIRT)负责麦米电气产品相关网络安全漏洞的接收、分析、评估、处置协调及漏洞披露管理。
麦米电气将漏洞定义为产品中可能被攻击者利用的安全弱点。攻击者利用相关漏洞后,可能导致产品完整性、可用性或机密性受到影响。漏洞不同于一般质量缺陷。质量缺陷通常表现为产品在正常使用过程中,由于设计、实现或制造等原因导致功能异常或性能不符合预期;而漏洞则涉及产品网络安全风险,可能被攻击者利用并对产品安全性造成影响。
麦米电气鼓励安全研究人员、行业组织、客户及供应商,将发现的与麦米电气产品相关的疑似漏洞报告给麦米电气PSIRT。PSIRT将依据ISO/IEC 29147、ISO/IEC 30111等国际标准,对收到的漏洞报告进行接收、分析、风险评估、响应处理及协调披露,并推动相关安全问题闭环解决。
| 渠道 | 说明 |
|---|---|
| psirt@megmeet.com | 通常您会在 24 小时内收到来自麦米电气 PSIRT 的邮件确认。 团队将结合质量数据和产品影响范围开展验证、分级、修复 协调,并在完成处置后根据披露策略发布安全公告。 |