Meldung vermuteter Schwachstellen

Sungrow unterstützt den verantwortungsvollen Umgang mit Sicherheitslücken und den entsprechenden Prozess und ermutigt Sicherheitsforscher, Industrieorganisationen, Kunden und Lieferanten, vermutete Sicherheitslücken in Sungrow-Produkten an das Sungrow PSIRT zu melden. Wenn Sie Sicherheitslücken gefunden haben, können Sie eine Beschreibung der Sicherheitslücke (einschließlich des spezifischen Produktmodells, der Softwareversion usw.) per E-Mail an senden: psirt@sungrowpower.com  und hinterlassen Sie Ihre Kontaktinformationen. Im Allgemeinen erhalten Sie innerhalb eines Arbeitstages nach der Einreichung eine Bestätigungs-E-Mail; eine Verifizierungs-E-Mail innerhalb von 7 Arbeitstagen. Anschließend halten wir Sie über den neuesten Fortschritt während des Schwachstellenbehandlungsprozesses auf dem Laufenden.

Während des gesamten Schwachstellenbearbeitungsprozesses stellt unser PSIRT strikt sicher, dass Schwachstelleninformationen nur zwischen relevanten Bearbeitern übertragen werden. Wir bitten Sie aufrichtig, die Informationen vertraulich zu behandeln, bis eine vollständige Lösung für unsere Kunden verfügbar ist. Wir werden notwendige und angemessene Maßnahmen ergreifen, um die erhaltenen Daten gemäß den gesetzlichen Compliance-Anforderungen zu schützen. Wir werden die Daten nicht proaktiv mit anderen teilen oder offenlegen, es sei denn, dies ist gesetzlich oder vom betroffenen Kunden vorgeschrieben.