Le vulnerabilità rilevate dalle scansioni di sicurezza di terze parti devono andare a HackerOne

Questo articolo fornisce una soluzione per risolvere le vulnerabilità rilevate dalle scansioni di sicurezza di terze parti.

Prodotti e versioni interessati

Problemi

Merchant ha eseguito un test PEN attraverso un'agenzia di sicurezza indipendente e una vulnerabilità è stata segnalata.

Soluzioni

Le vulnerabilità rilevate dalle analisi di sicurezza di terze parti devono essere inviate al sito Web HackerOne. Adobe Commerce non dispone di un punto di contatto diretto in HackerOne, pertanto devi contattare direttamente HackerOne. Adobe gestisce solo il report MST (Magento Security Scan tool).