安全漏洞披露政策

发布方：AIRPLUS安全中心

联系邮箱：airplusfox@foxmail.com

一、概述

AIRPLUS致力于构建安全保障体系，持续改进产品安全与漏洞管理能力。AIRPLUS安全中心是对外接收、处理、协调和披露产品安全漏洞的统一窗口。本政策说明AIRPLUS在产品安全漏洞协调披露方面的基本原则、适用范围、响应流程、沟通期望及披露安排，帮助漏洞提交者、合作伙伴及终端用户了解AIRPLUS如何处理与其相关的产品安全漏洞。

二、漏洞管理基本原则

2.1 降低危害与风险

降低或消除产品安全漏洞对客户造成的安全风险和实际危害，是AIRPLUS漏洞管理与处置的首要目标。

2.2 主动减少与缓解漏洞

AIRPLUS持续采取工程与管理措施，减少产品中的安全缺陷；在漏洞被发现后，及时提供缓解措施或修复方案，帮助客户降低暴露风险。

2.3 主动管理

AIRPLUS主动识别漏洞管理职责与合规要求，建立覆盖接收、验证、修复及修复信息发布与披露的全流程管理机制，并与供应链上下游协同推进漏洞闭环。

2.4 持续优化

威胁环境持续演变，AIRPLUS将结合行业最佳实践、客户反馈及监管要求，不断优化漏洞管理流程与标准。

2.5 开放协作

AIRPLUS欢迎全球安全研究人员、行业组织、客户及合作伙伴通过AIRPLUS安全中心报告疑似漏洞。

三、漏洞响应流程