Báo cáo các lỗ hổng nghi ngờ

Sungrow ủng hộ quy trình công bố và xử lý lỗ hổng một cách có trách nhiệm, và khuyến khích các nhà nghiên cứu bảo mật, tổ chức ngành, khách hàng và nhà cung cấp báo cáo các lỗ hổng nghi ngờ trong sản phẩm Sungrow tới Sungrow PSIRT. Nếu bạn phát hiện lỗ hổng, bạn có thể gửi mô tả lỗ hổng (bao gồm mẫu sản phẩm cụ thể, phiên bản phần mềm, v.v.) tớipsirt@sungrowpower.com và để lại thông tin liên hệ của bạn. Thông thường, bạn sẽ nhận được email xác nhận trong vòng 1 ngày làm việc kể từ khi gửi; email xác minh trong vòng 7 ngày làm việc. Sau đó, chúng tôi sẽ thông báo cho bạn những tiến triển mới nhất trong quá trình xử lý lỗ hổng.

Trong suốt quá trình xử lý lỗ hổng, PSIRT của chúng tôi nghiêm ngặt đảm bảo rằng thông tin về lỗ hổng chỉ được chuyển giao giữa những người xử lý có liên quan. Chúng tôi thành thật đề nghị bạn giữ bí mật thông tin này cho đến khi có giải pháp hoàn chỉnh sẵn sàng cho khách hàng của chúng tôi. Chúng tôi sẽ thực hiện các biện pháp cần thiết và hợp lý để bảo vệ dữ liệu thu thập được dựa trên các yêu cầu tuân thủ pháp luật. Chúng tôi sẽ không chủ động chia sẻ hoặc tiết lộ dữ liệu cho người khác trừ khi được yêu cầu bởi luật pháp hoặc bởi khách hàng bị ảnh hưởng.