法勒关于安全漏洞负责任披露的指导方针

法勒致力于开发和提供在质量、可靠性和网络安全方面均达到最高标准的产品与解决方案。 法勒计算机应急响应小组（CERT）通过协助识别、评估和修复由安全研究人员、合作伙伴、客户或其他外部方在法勒产品和解决方案中发现的安全漏洞，来支持这一目标。

一旦发生潜在或已确认的安全事件，法勒CERT将与负责的开发、产品及技术专家协调采取必要措施。这包括评估所报告的漏洞、制定适当的应对方案，以及与报告人保持定期沟通。 法勒支持“协调披露安全漏洞”（Coordinated Vulnerability Disclosure）原则，因此请求在提供适当的解决方案或风险缓解措施之前，对报告的漏洞予以保密。

无论是否存在服务合同或产品处于何种生命周期，我们都欢迎所有个人和组织报告已发现的安全漏洞。我们欢迎安全研究人员、CERT（计算机应急响应小组）、行业协会、合作伙伴、客户以及所有其他负责任的来源提交报告。

在此过程中，法勒将尊重报告者的利益和意愿。我们也接受匿名报告。

法勒将仔细审查每份报告，并将在报告的漏洞经证实与法勒产品、软件或服务相关的情况下采取适当措施。

不负责任地公开披露可能会使客户和系统面临不必要的风险。因此，我们强烈建议在披露时采取协调一致的做法。

我们要求报告人，在未达成一致发布之前，不要将未解决的安全漏洞透露给第三方或公开披露。

只要遵守本指南，法勒CERT将与相关部门通力合作，尽合理努力：

• 及时确认已收到漏洞报告，
• 评估该报告并启动处理流程，
• 向报告人通报重要进展，
• 在可行的情况下，提供评估和修复的预计时间框架，
• 一旦有解决方案、修复措施或其他适当措施可用，将立即通知报告人。

一旦有相关信息，将及时提供状态更新。

只要符合以下条件，法勒不会对本着诚意行事并负责任地报告安全漏洞的个人或组织采取法律行动：

• 不得实施任何对法勒、其客户或第三方造成损害的行为。
• 始终尊重客户、企业或个人数据的隐私、保密性和安全性。
• 不得影响系统和服务的可用性、完整性或安全性。
• 不得违反任何现行法律法规。
• 在与法勒协商一致披露之前，或法勒确认已修复该漏洞之前，不得公开有关该安全漏洞的信息。

法勒高度赞赏安全研究人员、客户、合作伙伴以及所有其他相关方的辛勤工作和奉献精神，正是他们的努力帮助我们识别漏洞并负责任地进行报告。通过这种合作，我们共同为保障产品安全、客户安全以及整个互联行业的安全做出了重要贡献。

感谢您对法勒持续提升网络安全水平所给予的支持。