```html

此页面提供有关思科安全漏洞策略的信息。

思科安全漏洞策略

思科致力于通过提供安全可靠的产品来满足客户的需求。作为企业责任的一部分，思科认识到与安全漏洞的研究人员、组织和客户合作，以保护客户并减少安全风险的重要性。

思科安全漏洞策略概述了向思科报告潜在安全漏洞、思科如何处理报告以及我们如何告知客户安全建议的指南。

安全公告是思科的安全团队对思科产品中的漏洞进行的权威声明。安全公告通常包括对漏洞的描述、受影响的产品、可能的攻击媒介和可用的解决方法或补救措施。

思科鼓励客户查看思科安全公告，并按照提供的说明保护其网络和设备。

漏洞报告

如果您认为自己在任何思科产品中发现安全漏洞，请通过以下方法向思科安全漏洞报告 (PSIRT) 团队提交报告：

• 通过电子邮件发送至：[email protected]。 加密敏感信息。 有关详细信息，请参阅 https://www.cisco.com/c/en/us/about/security/pgp-key.html。
• 通过安全门户网站：https://bst.cloudapps.cisco.com/bugsearch/security

包括尽可能多的相关信息，例如：

• 受影响产品的产品名称和版本
• 漏洞的详细描述
• 漏洞利用步骤
• 概念验证或漏洞利用代码（如果适用）

请注意，思科不会向报告潜在安全漏洞的个人或组织披露、讨论或确认漏洞，直至对该漏洞进行全面调查、开发并发布修复程序为止。

漏洞处理

思科安全漏洞策略概述了在收到漏洞报告后采取的步骤：

• 思科安全漏洞报告 (PSIRT) 团队将审核报告并确认漏洞。
• 思科将开发漏洞修复程序并对其进行测试。
• 思科将向客户发布安全公告，详细说明漏洞、受影响的产品和可用的解决方法或补救措施。
• 思科会及时发布漏洞修复程序。

奖励

思科可能会向报告符合条件的漏洞的个人或组织提供奖励。有关思科漏洞奖励计划的更多信息，请参阅 https://hackerone.com/cisco。

保密

思科要求报告潜在安全漏洞的个人或组织在思科全面调查并发布修复程序之前，对该漏洞保密。

免责声明

思科保留随时修改此安全漏洞策略的权利。本策略不授予任何明示或暗示的权利或许可。

```