奖励计划

山石网科十分重视自身产品及服务的安全性。为了鼓励漏洞研究人员、行业组织、政府机构，供应商等主动将发现的山石网科产品及服务相关的漏洞报告给山石网科PSIRT，并持续改善自身产品的安全性，我们发布了漏洞奖励计划。我们承诺会对每一位上报者反馈的漏洞进行跟进、分析，处理，并及时给予答复。

漏洞奖励计划范围
漏洞奖励计划范围如下表，PSIRT会定期更新该表。
如果您发现的漏洞不在奖励计划范围内，我们将不会支付奖励；但是如果与本奖励计划有关，我们会考虑为您扩大我们的奖励范围。
我们会按照《山石网科产品漏洞管理制度》进行处理，同时希望您可以配合我们进行负责任的漏洞披露。

• • 漏洞等级参考CVSSv3的计算结果来初步判断，但最终定级是由山石网科PSIRT根据漏洞影响，利用难度，报告质量，产品信息等因素综合确定；

• • 高质量的漏洞报告有助于我们快速复现漏洞，定位问题。相对于低质量的漏洞报告，我们会给予更高的奖励；

• • 如果同一漏洞或同一问题漏洞的不同表现形式在漏洞修复前由多位漏洞提交者提交，最 先提交并清晰表述的提交者为唯一的奖励获得者；

• • 奖励金额最终由山石网科决定。

不在奖励计划内的人员
山石网科通信技术股份有限公司及其各分、子公司研发部及安全技术研究院员工（含外包员工）。

漏洞披露
我们要求在您上报的安全漏洞被修复之前，不要对外披露（这包括除您之外的任何第三方）。
若您打算在我们修复漏洞之后公开讨论漏洞，这包括会议演讲，发表技术分享文章等，请提前联系psirt@hillstonenet.com。
在安全漏洞未修复之前，被公开的安全漏洞不予奖励，并且您将不能参加山石网科的任何奖励计划项目。

注意事项
山石网科对以上所有条款具有最终解释权