協力廠商安全性掃描找到的漏洞應該移至HackerOne

本文提供解決方案，解決協力廠商安全性掃描所發現的弱點。

受影響的產品和版本

問題

商家透過獨立的安全機構執行了PEN測試，並標示出弱點。

解決方案

協力廠商安全性掃描找到的漏洞應該傳送到HackerOne網站。 Adobe Commerce在HackerOne沒有直接的聯絡視窗，因此您應該直接聯絡HackerOne。 Adobe只會處理MST (Magento安全性掃描工具)報告。