如何报告漏洞
发布时间：2023-06-20
报告疑似漏洞
锐捷鼓励安全研究人员、行业组织、客户和供应商与我们合作，将与锐捷产品和服务相关的安全漏洞报告给锐捷PSIRT。
漏洞上报渠道
如您遇到或者发现锐捷产品和服务中的安全问题，请及时报送至锐捷PSIRT邮箱。
| 上报渠道 |
说明 |
| 邮箱：PSIRT@ruijie.com.cn |
邮箱主题书写为：漏洞名称（如：XXX产品XXX漏洞） |
邮件内容请尽量详细，包括且不限于
1) 上报人员姓名或组织名称，以及联系方式
2) 漏洞描述（漏洞类型、漏洞等级、漏洞危害）
3) 受影响的产品及其版本
4) 潜在漏洞的技术细节、利用证明及POC
5) 安全加固和修复建议
6) 可能的漏洞披露计划
安全机制
鉴于漏洞信息的敏感性，为确保机密，我们建议您采用PGP（Pretty Good Privacy）对发送至psirt@ruijie.com.cn的信息进行加密。
PGP公钥信息：
key ID：0xB8EB44CE
PGP fingerprint：08ECA0CCCAFA68E1CF1FE086D87987FD48BCFC55
在整个漏洞处理的过程中，锐捷PSIRT会严控漏洞信息范围，仅在漏洞处置相关人员之间传递；同时也请求上报者在我们的客户获得完整的解决方案前，对此漏洞信息进行保密。
更新时间：2025年4月28日
