报告安全事件或漏洞

我们的产品安全事件响应团队(PSIRT)是报告我们仪器、其固件和软件以及我们运营的任何在线服务中网络安全问题的唯一联系点——无论您是安全研究人员、合作伙伴还是客户。

请使用下方的表单,或发送电子邮件至 psirt@freiberginstruments.com。如果您希望以加密形式提交报告,请先与我们联系,我们将协商确定通信渠道。 

请提供以下信息:产品名称、型号和序列号、固件或软件版本、重现步骤以及您的测试环境。 

此外,如果您有任何迹象表明该问题已被利用,请明确说明——这将影响我们的处理优先级以及监管通知义务。 

协调披露使我们能够修复问题、通知受影响的客户,并提升未来产品的安全性——在公开发布前,请给予我们这一机会。我们要求您暂缓公开披露,最长不超过 90 天。我们将与您协调公开日期,并根据您的意愿给予署名。 

安全港条款:若您出于善意行事,未访问第三方数据,且未降低我们产品或服务的可用性,我们不会因您的研究而对您采取法律行动或支持针对您的法律诉讼。 

我们不运营漏洞赏金计划,因此无法提供报酬。


提交您的报告