途牛安全响应中心漏洞处理规范流程

1.
基本原则1.
途牛关注用户的安全体验,我们承诺每一个白帽子反馈的安全漏洞我们都将安排专人进行跟进,分析,并反馈最新的处理进展.
2.
途牛对于每位恪守白帽子精神,积极维护用户以及途牛产品安全的白帽子们,我们将给与感谢与反馈.
3.
途牛反对和谴责一切以漏洞测试为借口,利用安全漏洞进行破坏,损害用户利益的黑客行为,包括但不限于利用漏洞盗取用户隐私,虚拟财产以及入侵系统、篡改敏感数据.

4.
途牛希望加强与业界合作,通过"合作式漏洞披露与处理"集结业界安全专家、安全组织机构共同维护互联网安全.
2.
安全漏洞处理流程【漏洞提交】白帽子登录途牛安全应急响应中心提交报告,提交成功后显示状态"未处理".