报告产品网络安全漏洞
Wabtec 致力于确保其产品的安全，并帮助保护依赖产品的客户和行业。Wabtec 的产品安全事件响应小组 (PSIRT) 协调接收、评估、补救和披露影响 Wabtec 产品的潜在网络安全漏洞。
Wabtec 欢迎安全研究人员、客户、行业团体、供应商、合作伙伴、政府机构、CERT 和其他各方提交漏洞报告。我们重视真诚的安全研究和负责任的漏洞报告，将其视为提高我们产品安全性和弹性的重要贡献。
本产品漏洞报告政策解释了如何向 Wabtec 报告潜在的产品网络安全漏洞、提交报告后的期望以及在进行涉及 Wabtec 产品的安全研究时适用的规则。
请在下方查看有关如何报告漏洞的简要说明。电子邮件联系人是《网络弹性法》目的的单一联系人。
报告漏洞
如果您认为自己发现了影响 Wabtec 产品的网络安全漏洞或安全缺陷，请通过以下地址向 Wabtec 产品安全事件响应团队报告：PSIRT [at] Wabtec [dot] com。
我们鼓励您使用下面提供的 Wabtec 公共 PGP 密钥加密敏感漏洞信息。
为了帮助我们有效地评估您的报告，请尽可能多地提供以下信息：
- 后续联系信息（例如电子邮件地址），或表明您是否希望保持匿名；
- 潜在漏洞的描述；
- 受影响的 Wabtec 产品、型号、软件或固件以及适用版本；
- 漏洞类型或常见漏洞枚举 (CWE)（如果已知）；
- 重现漏洞所需的配置或条件；
- 有关如何重现漏洞的分步说明；
- 潜在的安全、运营或隐私影响；
- 概念验证代码、日志、网络跟踪、屏幕截图或其他支持信息（如果适用）；
- 任何已知或可疑的漏洞利用行为；
- 有关该漏洞的信息是否已经公开披露；以及
- 您已确定的任何潜在补救措施或缓解措施。
请不要包括个人信息、机密客户信息或 Wabtec 评估漏洞所必需的其他数据。