安全公告

vivo鼓勵漏洞研究人員、行業組織、政府機構或供應商主動將與vivo產品相關的安全漏洞報告給vivo，安全漏洞上報者可以通過 email（security@vivo.com）報告vivo產品潛在的安全漏洞，由于漏洞信息比較敏感，我們強烈建議通過email方式上報漏洞時使用我們的 PGP公鑰（指紋: 8456151B85FCA7184085CB0B0146EC1CC7CB6C41）進行加密。

為了更好的幫助我們確認潛在的漏洞信息，請在郵件中包含但不限于以下信息：

1. 組織/稱呼和聯系方式

2. 受影響的產品和版本信息

3. 潛在漏洞的詳細描述信息

4. 潛在漏洞的利用證明信息，如POC、exploit、網絡抓包、問題復現步驟等

5. 漏洞被公開利用的信息（如果有）

6. 可能的披露計劃

漏洞響應流程：

為了保護我們的用戶，vivo在發布產品漏洞補丁并推送到用戶之前，不會披露任何安全漏洞信息，我們會通過安全公告來披露安全補丁修復信息，并對安全漏洞上報人員或組織進行公開致謝。