| 首页 > 新闻公告 > 公告详情
信息保密原则
2013-12-17

    提交安全漏洞给360可以帮助360保护用户不受恶意攻击的威胁,当您提交安全漏洞给360后,我们的技术人员会尽快分析并与您联系,并保证尽快修复安全漏洞和发布相关的安全公告。

    但同时,我们希望漏洞报告者能够理解:360拥有超过4亿用户,我们对待安全漏洞的态度是负责且谨慎的,并且我们需要时间去分析和研究修复方案,因此请给360和360的4亿用户以时间,不要对外公开漏洞的任何细节和信息。

在您向360提交漏洞时,我们默认您已经同意对此漏洞的相关细节和信息保密,我们将会在完成修复方案并对外发布后,提供漏洞的安全公告,并在安全公告中致谢漏洞的发现者以及提供相应的奖励。

    360用户修复漏洞需要时间,而且我们不会强迫所有用户升级,因此即便一个漏洞的修复程序已经发布,仍然有用户可能受到该漏洞的威胁。即使在漏洞提供修复和公告后,也请您对此漏洞的细节保密。

如果漏洞报告者违反上述信息保密原则,360安全漏洞响应平台将取消相关人员获得致谢和奖励的资格。