漏洞修复策略

API网关漏洞修复周期

• SDK漏洞：

  针对APIG提供的SDK所涉及的漏洞会根据风险等级在修复时间内对外发布修复版本，由客户自行升级SDK版本进行修复。

• 其他漏洞：

  按照版本正常升级流程解决。

修复声明

为了防止客户遭遇不当风险，除漏洞背景信息、漏洞详情、漏洞原理分析、影响范围/版本/场景、解决方案以及参考信息等内容外，APIG不提供有关漏洞细节的其他信息。

此外，APIG为所有客户提供相同的信息，以平等地保护所有客户。APIG不会向个别客户提供事先通知。

最后，APIG不会针对产品中的漏洞开发或发布可利用的入侵代码（或“验证性代码”）。