*Bu sayfa İngilizce makalelerden otomatik olarak çevrilmiştir.
Xiaomi, güvenlik konularına büyük önem veriyor ve tüm güvenlik araştırmacılarını, ürünlerimizin ve hizmetlerimizin güvenliğini artırmak için potansiyel güvenlik açıklarını bize bildirmeye davet ediyor.
Güvenlik açıklarını Xiaomi Güvenlik Merkezi, Hackerone güvenlik açığı platformu veya e-posta yoluyla bildirebilirsiniz.
Ayrıntılı raporlama yöntemleri şunlardır:
Posta kutusu: security@xiaomi.com
BAHİS SİTESİ:
https://sec.xiaomi.com
Güvenlik Açığı İfşa Talimatları
Xiaomi, ürünlerindeki güvenlik açıklarını iki şekilde açıklar:
Güvenlik Danışmanlığı (SA):
Güvenlik açığı onaylandığında, güvenlik açığı ve ilgili düzeltme hakkında ayrıntılı bilgileri aşağıdaki gibi açıklayacağız:
1. 14 gün içinde düzeltilmesi gereken kritik güvenlik açıkları;
2. 28 gün içinde düzeltilecek yüksek güvenlik açıkları;
3. Orta güvenlik açıkları 42 gün içinde düzeltilecek;
4. Düşük güvenlik açıkları 175 gün içinde düzeltilmelidir.
Güvenlik Bildirimi (SN):
Potansiyel bir güvenlik açığı keşfedildiğinde veya harici olarak not edildiğinde, ancak güvenlik açığını henüz doğrulamadıysak, güvenlik açığının temel bilgilerini ve araştırmamızın ilerlemesini bir SN aracılığıyla açıklarız.
Daha fazla bilgi için lütfen çevrimiçi kontrol edin:
https://trust.mi.com/misrc/response