法勒CERT流程

法勒致力于开发和提供在质量、可靠性和网络安全方面均达到最高标准的产品与解决方案。

法勒计算机应急响应小组（CERT）通过处理由安全研究人员、客户、合作伙伴或其他利益相关方在法勒产品中发现并报告的安全漏洞，来支持这一目标。

法勒的 CERT 流程基于久经考验的行业标准，包括四个阶段：

1. 发现
2. 分级处理
3. 修复
4. 披露

发现

向法勒CERT报告了产品、软件或系统中存在的潜在安全漏洞。每条报告都会被记录并进行初步评估。

初步筛选

法勒CERT会与相关的开发和产品专家通力合作，对报告的漏洞进行分析、复现并评估其影响。在调查过程中，如有必要，将与报告人保持定期沟通，以获取更多信息，并透明地通报处理进度。 如有必要，将及早向受影响的客户或其安全团队通报相关安全风险。

修复

分析完成后，将决定需要采取哪些措施来降低风险。这可能包括开发安全更新、实施适当的防护措施或提供行动建议。 法勒CERT将在可能的情况下与报告人合作，以检查并验证所制定措施的有效性。随后，将准备必要的修正方案以供发布和分发。

披露

法勒CERT将与报告人协商确定可能公开披露的时间和范围。如果计划进行公开披露，法勒将通过预定的沟通渠道发布相应的安全公告。

安全公告通常包含以下信息：

• 漏洞描述，包括CVE参考编号和CVSS评分（如有）
• 受影响产品的识别信息，以及相关的软件和硬件版本
• 有关可能的防护措施和临时解决方案的信息
• 安全更新、修复程序或其他补救措施的可用性
• 处理和发布的时间流程

通过以结构化且透明的方式处理报告的安全漏洞，法勒CERT致力于持续提升产品和系统安全性，并为客户提供最佳支持。