As vulnerabilidades encontradas por verificações de segurança de terceiros devem ir para HackerOne

Este artigo fornece uma solução para lidar com as vulnerabilidades encontradas por verificações de segurança de terceiros.

Produtos e versões afetados

Problemas

O comerciante realizou um teste PEN por meio de uma agência de segurança independente, e uma vulnerabilidade foi sinalizada.

Soluções

As vulnerabilidades encontradas por verificações de segurança de terceiros devem ser enviadas para o site HackerOne. A Adobe Commerce não tem um ponto de contato direto em HackerOne, portanto, você deve entrar em contato diretamente com HackerOne. O Adobe só lida com o relatório MST (Magento Security Scan Tool).