Les vulnérabilités détectées par les analyses de sécurité tierces doivent aller à HackerOne

Cet article fournit une solution pour répondre aux vulnérabilités détectées par les analyses de sécurité tierces.

Produits et versions concernés

Problèmes

Le commerçant a effectué un test PEN par l'intermédiaire d'une agence de sécurité indépendante, et une vulnérabilité a été signalée.

Solutions

Les vulnérabilités détectées par les analyses de sécurité tierces doivent être envoyées au site web HackerOne. Adobe Commerce n’a pas de point de contact direct à l’adresse HackerOne. Vous devez donc contacter directement HackerOne. Adobe gère uniquement le rapport MST (outil d’analyse de sécurité du Magento).