通告列表
按产品查看安全通告
通告按影响程度分为三级：高危需立即处理，中危建议在下次维护窗口内处理，低危可随常规更新一并处理。
高危立即处理
中危下次维护窗口内处理
低危随常规更新处理
- 高危AI X 水产MES平台 接口鉴权加固通告›
- 中危涟漪AI获客系统 文件上传校验加固通告›
- 低危清湍AI采购招标平台 日志脱敏更新说明›
- 高危第三方依赖组件漏洞影响范围说明›
- 中危镜鉴AI面试系统 会话过期策略调整通告›
- 低危开放 API 网关 版本信息隐藏更新说明›
- 中危AI X 水产MES平台 移动端证书校验加固通告›
- 低危道来云平台 传输加密配置更新说明›
- 高危AI X 水产MES平台 接口鉴权加固通告›
- 中危AI X 水产MES平台 移动端证书校验加固通告›
- 中危涟漪AI获客系统 文件上传校验加固通告›
- 低危清湍AI采购招标平台 日志脱敏更新说明›
- 中危镜鉴AI面试系统 会话过期策略调整通告›
漏洞报告
发现安全问题，如何报告
我们欢迎客户、伙伴与安全研究者报告道来产品的安全问题。收到报告后按以下流程处理，并在修复完成后发布通告。
接收报告
通过安全邮箱接收报告，并在收到后回复确认。
确认与评估
复现问题，评估影响范围与等级，必要时与报告者沟通细节。
修复与验证
发布补丁或配置建议，云端版本统一更新，本地部署版本通知升级。
发布通告
在本页发布通告，说明影响版本、修复方式与处理建议。
报告渠道
- 安全邮箱—
- 公钥—
- 确认回复—
请勿在公开渠道披露未修复的漏洞细节；修复完成前，我们会与您保持沟通。
报告时请提供
- 涉及的产品名称与版本号
- 问题的复现步骤与环境信息
- 可能的影响范围与您的评估
- 您的联系方式，便于确认细节与反馈进展
对协助发现并负责任披露漏洞的报告者，我们会在通告中致谢（如您同意）。