De kwetsbaarheden die worden gevonden door beveiligingsscans van derden, kunnen het beste naar HackerOne gaan

Dit artikel biedt een oplossing voor kwetsbaarheden die worden gevonden door beveiligingsscans van derden.

Betrokken producten en versies

Problemen

Merchant voerde een PEN-test uit via een onafhankelijke beveiligingsinstantie en een kwetsbaarheid werd gemarkeerd.

Oplossingen

De kwetsbaarheden die worden gevonden door beveiligingsscans van derden, moeten naar de HackerOne -website worden verzonden. Adobe Commerce heeft geen rechtstreeks aanspreekpunt bij HackerOne , dus u moet rechtstreeks contact opnemen met HackerOne . De Adobe behandelt slechts het MST (het hulpmiddel van de Scannen van de Veiligheid van het Magento) rapport.