最佳实践
建立漏洞响应与协调披露机制
建立可被外部报告的漏洞渠道与内部响应流程，做到及时发现、评估、修复并协调披露。
实施步骤
1
公开报告渠道
提供明确的漏洞报告入口与联系方式。
2
建立响应流程
明确受理、分级、修复与验证的负责岗位与时限。
3
协调披露
与报告者协调修复与公开时间，兼顾用户知情与风险控制。
4
按需履行报告义务
对已利用漏洞与严重安全事件，按 CRA 要求履行报告义务。
常见误区
- 缺少统一入口，漏洞报告分散在多个渠道无人跟进。
- 只发补丁不做沟通，用户无法判断影响范围。
建立可被外部报告的漏洞渠道与内部响应流程，做到及时发现、评估、修复并协调披露。
提供明确的漏洞报告入口与联系方式。
明确受理、分级、修复与验证的负责岗位与时限。
与报告者协调修复与公开时间，兼顾用户知情与风险控制。
对已利用漏洞与严重安全事件，按 CRA 要求履行报告义务。