第三方安全扫描找到的漏洞应转到HackerOne

本文提供了一个解决方案，用于解决第三方安全扫描发现的漏洞。

受影响的产品和版本

问题

商家通过独立的安全机构进行了笔测试，发现了一个漏洞。

解决方案

第三方安全扫描发现的漏洞应发送到HackerOne网站。 Adobe Commerce在HackerOne没有直接联系人，因此您应直接联系HackerOne。 Adobe仅处理MST(Magento安全扫描工具)报告。