漏洞上报
安全漏洞是指在系统设计、部署、运营或管理中，可被利用于违反系统安全策略的缺陷或弱点；安全漏洞上报者可以通过email提交华为相关的潜在安全漏洞。因为漏洞信息比较敏感，故我们强烈建议当向华为 PSIRT 上报一个潜在的安全漏洞时，请使用我们的PGP公钥（key ID 0x058FBDFC; PGP fingerprint: D0D8 6234 08CF ED7E 39B8 1C71 21A2 3355 058F BDFC）进行加密，并直接发送到PSIRT@huawei.com，为了便于验证和定位漏洞，请在邮件中包含但不限于以下内容
- 组织和联系方式
- 受影响的产品或解决方案及其版本
- 潜在漏洞的描述
- 技术细节（例如系统配置，定位方法， Exploit的描述，样例抓包，POC，问题重现的步骤等）
- 被公开exploit的信息
- 可能的漏洞披露计划
运营商TAC:
http://support.huawei.com/carrier/docview!docview?nid=NEWS1000000994&path=NN-000005#click=myApply
