Vulnerability Disclosure Policy

Global

Global - English

Asia

Europa

Oceanía

ANZ - English

América Latina

North America

Middle East and Africa

Proceso de notificación y respuesta de vulnerabilidades:

Hikvision concede gran importancia a la ciberseguridad de sus productos y soluciones. Prometemos que por cada problema reportado, hay una persona especialmente asignada para hacer un seguimiento, analizar y dar retroalimentación a tiempo.

Hikvision apoya los procedimientos de informes de vulnerabilidad responsable, y respetar los resultados de la investigación de cada sombrero blanco, que será bienvenido para informar de la vulnerabilidad a Hikvision. Hikvision solicita que el reportero de vulnerabilidad mantenga la confidencialidad de la vulnerabilidad hasta que Hikvision publique el aviso de seguridad pública.

HSRC utiliza CVSSv3.1 para dar la puntuación base, la puntuación temporal y el vector de ataque de cada vulnerabilidad en el aviso de seguridad. Para el estándar CVSSv3.1, consulte: https://www.first.org/cvss/specification-document

HSRC utiliza CVE (Common Vulnerability and Exposures) para citar las vulnerabilidades fuera de los sitios web de divulgación de vulnerabilidades de Hikvision.

Para conocer los principios básicos y la resolución de controversias durante los informes de vunerabilidad y el disclourse , consulte: link