> ## Documentation Index
> Fetch the complete documentation index at: https://hilt.ai/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# 事件响应与漏洞披露

> 如何向 Hilt 上报安全事件或漏洞，以及可获得的响应。

本页涵盖两条上报路径：影响您 Hilt 部署的安全事件，以及您在 Hilt 软件中发现的漏洞。两者都通过您的 Hilt 代表或客户团队进行。

> [!NOTE]
>
> 通知时限和响应承诺在您的协议中定义。本页描述流程和应包含的信息，而非合同服务级别。

***

## 上报事件

如果您怀疑存在影响您部署的安全事件，请向您的 Hilt 代表或客户团队上报。

**1. 必要时在您一方进行遏制**

由于平台运行在您的账户中，您持有即时响应控制。您可隔离受影响的主机以切断其网络访问，同时保留取证遥测（参见[采集器](https://hilt.ai/docs/zh/dashboard/collectors.md)），并可通过您的云 IAM 控制撤销 Hilt 的访问。

**2. 向 Hilt 上报**

联系您的 Hilt 代表，提供部署标识、时间窗口、涉及的主机或组件，以及您观测到的情况。您仪表盘中的发现项和审计日志有助于建立时间线。

**3. 共同调查**

Hilt 在您的审批流程下调查平台侧相关方面。由于遥测数据保留在您的账户中，证据无需离开您的环境即可分析。

***

## 严重程度

事件会被共同评估以确定优先级。一种典型的划分：

| 等级 | 描述 |
| :- | :- |
| **严重（Critical）** | 影响平台或其数据的活动性入侵或数据丢失 |
| **高（High）** | 若不处理可能导致入侵的漏洞或故障 |
| **中（Medium）** | 影响有限、有变通方案或补偿性控制的问题 |
| **低（Low）** | 无即时安全影响的次要问题 |

适用于您部署的具体等级定义、通知时限和响应目标，载于您的协议中。

***

## Hilt 提供的内容

* 按您的协议，**通知**影响平台的事件。
* 在您的审批流程下，**调查**平台侧组件。
* 通过版本化的发布与更新流程进行**修复**（参见[安全运维](https://hilt.ai/docs/zh/trust-security/operations.md)）。

由于您的遥测数据和审计日志保留在您的账户中，您在整个事件期间始终保有独立的可见性。

***

## 上报漏洞

如需上报 Hilt 软件（采集器、仪表盘或平台组件）中的漏洞，请联系您的 Hilt 代表或客户团队。请包含：

* 受影响的组件和版本（采集器发布标签遵循 `vMAJOR.MINOR.PATCH`）
* 问题描述及其影响
* 复现步骤，以及任何概念验证细节

***

## 协同披露

Hilt 请上报者遵循协同披露：私下上报问题，并在任何公开披露前留出修复时间。Hilt 将与您共同推进修复以及任何披露的时机安排。请避免可能影响其他客户部署或生产环境可用性的测试。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.