產品資安中心（PSIRT）

WeLink Solutions 設有產品資安事件應變小組（PSIRT），負責接收、調查與處理本公司產品的資安漏洞。我們的產品依循 IEC 62443-4-1 安全開發生命週期原則設計，本公司的產品開發流程並已取得 IEC 62443-4-1:2018 認證。

若您發現本公司產品可能存在資安漏洞，歡迎透過下方管道回報。我們會針對每一則回報進行調查，並以協調揭露原則處理。

報告漏洞

請來信psirt@we-link.com.tw。為了讓我們盡快處理，請盡量提供以下資訊：

受影響的產品型號與韌體／軟體版本

漏洞描述與可能造成的影響

重現漏洞的詳細步驟和流程

您的聯絡方式，供我們回覆

我們會在收到後 2 個工作天內初步回覆。

漏洞處理原則

  • 收到回報後 2 個工作天內初步回覆。
  • 我們會調查並評估風險等級，再依風險決定修補時程。
  • 在修補程式或緩解措施備妥前，雙方不對外公開漏洞細節，以保護使用者。若漏洞已被廣泛知悉或正遭實際利用，我們會加速處理並適時揭露。
  • 對於善意回報、遵循本原則且未破壞資料或服務的資安研究，我們不會對回報者採取法律追訴。
  • 經回報者同意，我們會在通報中具名致謝。

本原則依據本公司通過 IEC 62443-4-1 認證的產品安全開發與缺陷管理流程訂定。

近期資安通報

      目前尚無公開資安通報。