最后更新：2026/6/17
在 Ivanti，我们致力于确保企业软件产品的安全性和完整性。我们认识到，安全研究人员、道德黑客以及更广泛的安全社区在识别和报告漏洞方面发挥着至关重要的作用。本《漏洞披露政策》阐明了我们与安全研究人员协作以提升软件安全性的承诺，并概述了报告漏洞的步骤、我们对您的期望，以及您可以从我们这里获得的支持。
如果您遇到任何涉及 Ivanti 产品或解决方案的安全相关问题，包括与 Ivanti 收购的公司产品（如 Pulse Secure、Cherwell 和 MobileIron）相关的问题，或者您发现与 Ivanti 基础设施相关的安全问题，我们鼓励您通过“报告渠道”中所述的渠道之一进行报告。您的审慎关注和贡献对于保护我们产品的安全以及维护基础设施的完整性至关重要。感谢您致力于提升 Ivanti 的安全工作。感谢您与我们携手推进这一重要事项。
范围内
本漏洞披露政策适用于 Ivanti 拥有、运营或维护的任何数字资产，包括 Ivanti 的产品和服务，以及 Ivanti 的 IT 和 OT 基础设施（包括其系统和网络）。
范围外
以下类型的攻击不属于我们的漏洞披露计划范围：
除本漏洞披露计划外，Ivanti 还在 Bugcrowd 上针对部分 Ivanti 产品运营一项专门的漏洞赏金计划。该专属计划仅限受邀参与，为安全研究人员提供访问托管 Ivanti 产品的专用环境的权限。
Ivanti 的漏洞赏金计划旨在激励并奖励按照其既定范围和计划指南开展的独立安全研究。
如果您的漏洞报告影响了 Ivanti 漏洞赏金计划范围内的产品，您的报告可能会被转入 Ivanti 漏洞赏金计划，且您可能会获得赏金奖励。作为付费安全评估（例如渗透测试、咨询项目或第三方审计）一部分发现的问题不符合漏洞赏金奖励资格。Ivanti 保留自行决定评估提交内容并确定其是否符合赏金奖励资格的专属权利。
如果您在任何 Ivanti 企业软件产品或服务中发现安全漏洞，我们鼓励您通过以下方式之一以负责任且协调一致的方式向我们报告：
为鼓励安全漏洞研究和负责任披露，对于本着善意努力遵守本漏洞披露计划并按其要求报告安全漏洞的安全研究人员，Ivanti 不会对其采取法律行动。
请理解，如果您的安全研究涉及第三方（并非我们）的网络、系统、信息、应用程序、产品或服务，我们无法约束该第三方，他们可能会采取法律行动或通知执法机构。我们不能也不会以其他实体的名义授权安全研究，也不能以任何方式为您因自身行为而面临的任何第三方行动提供抗辩、赔偿或其他保护。
一如既往，我们期望您遵守所有适用于您的法律，并且不得干扰或危及超出本漏洞披露计划所允许范围的任何数据。
在从事可能与本政策不一致或本政策未涵盖的行为之前，请联系我们。我们保留唯一权利，决定您是否本着善意努力遵守本漏洞披露计划并按其要求报告安全漏洞；在采取任何行动之前主动联系我们，是我们作出该决定时的重要考量因素。如有疑问，请先咨询我们！
请在下方查看我们的漏洞报告提交表单（由 Bugcrowd 提供支持）。要使用该表单，您需要点击“启用 Cookie”以接受第三方 Cookie。您也可以在此处找到此表单。
版本 2.2（2026 年 6 月）。《漏洞披露政策》也可供下载。