报告漏洞

报告潜在安全漏洞的明确场所。

为什么要举报?

漏洞可能对用户以及全球设备和网络的稳定性和可靠性构成潜在风险。来自内部和外部资源的反馈对于确保我们开放标准的安全性和整体质量持续发展至关重要。我们欢迎来自研究机构、大学、独立研究人员和安全专业人员的漏洞报告。 Alliance 其成员感谢公众对我们技术的监督,这使得我们的专家能够调查并妥善解决问题。

包含什么

为了帮助我们的安全团队高效审核您的报告,请提供以下信息。缺少必要信息的报告可能会延误审核,因为我们的团队需要跟进索取缺失的信息才能继续进行审核。

其他要求
  • 描述性标题
  • 漏洞概述
  • 对问题进行详细、清晰的描述,包括已知根本原因。
  • 重现问题的步骤
  • 受影响的协议或规范(Matter, Zigbee(Aliro、产品安全或其他)
  • 规范版本和章节参考(如有)
  • 涉及的设备、模块或SDK组件,包括制造商和型号(如果已知)
  • 建议的 CVSS v4.0 评分和向量
  • 验证方法:请说明此问题是否由您手动重现。
    或通过自动化或人工智能辅助分析识别,无需人工确认
可选,但有帮助
  • 概念验证 (PoC) 代码、脚本、数据包捕获或日志证据
  • 建议的补救或缓解措施
  • 如果被利用,会对受影响的系统、用户或数据造成影响。
  • 请求披露时间表

请针对每个漏洞提交一份报告。如果您发现了多个问题,请为每个问题分别提交一份报告,以便我们的团队能够逐一跟踪和解决。

请您在提交报告前务必填写所有必填字段,因为信息不完整将无法处理。您可以使用我们的 报告模板 以下内容将帮助您组织提交内容。

如何举报

如需报告漏洞,请通过电子邮件发送相关信息至 security_reporting@csa-iot.org请提供以下详细信息: 包含什么 以上部分;您可以使用我们的 报告模板 我们会帮助您更好地组织提交内容。我们的安全团队将审核您的报告,并跟进后续步骤。

为了帮助我们高效处理您的提交内容,请将报告模板直接粘贴在邮件正文中,或以纯文本 (.txt) 或 Markdown (.md) 附件的形式提供,文件名中需包含“report”字样,例如“Report-DoS_Attack.md”。仅以 PDF 或 Word 文档形式提交的报告可能需要更长时间才能审核完毕。

加密报告是可选的,但如果您的消息包含敏感信息,我们强烈建议您进行加密。我们的 PGP 公钥在本页末尾提供。

漏洞报告模板

您可以使用下面的模板来构建您的报告。

标题:漏洞概要:描述:重现步骤:受影响的协议/规范(Matter, Zigbee(Aliro、产品安全、其他):规范版本/章节参考:涉及的设备、模块或 SDK 组件:建议的 CVSS v4.0 评分:建议的 CVSS v4.0 向量:验证方法(手动复现/自动或 AI 辅助,未经确认):概念验证 (PoC):建议的补救措施:如果被利用,对受影响的系统、用户或数据的影响:请求披露时间表:
PGP 公钥

要加密您的报告,请使用以下公钥 PGP:

-----BEGIN PGP PUBLIC KEY BLOCK-----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=YG9f
-----END PGP PUBLIC KEY BLOCK-----

认证创造信心

认证验证符合 Connectivity Standards Alliance 规格。 它还允许在包装和产品上使用认证产品徽标,从而与客户和消费者建立信任和信心。

立即获得认证


我们连接吧

有一个问题? 我们在这里为您提供帮助。 

联系我们