Политика раскрытия уязвимостей: как сообщить о проблеме

Мы считаем, что безопасность сети начинается с прозрачности. Если вы нашли проблему в прошивке или документации, напишите на security@lynxtone.com — этот адрес читают инженеры, а не автоответчик.

Что приложить

Модель, версию прошивки, шаги воспроизведения и ожидаемое/фактическое поведение. Если есть PoC — приложите, но не публикуйте его до согласования.

Чего мы не делаем

• Не платим за «критические» отчёты без воспроизведения.
• Не скрываем подтверждённые проблемы от пользователей.
• Не требуем подписать NDA до первичной проверки.

После подтверждения мы выпускаем внутренний идентификатор LX-SA, обновление и рекомендации по смягчению.