漏洞和安全事件线索上报

报告疑似漏洞和安全事件线索

如您遇到或者发现华为产品中的疑似漏洞和安全事件线索，欢迎您及时告知华为PSIRT。

• 华为公司将漏洞定义为产品中可被利用的安全问题，一旦被攻击者利用后可造成产品的完整性、可用性或机密性的破坏。漏洞不等同于质量缺陷，质量缺陷是满足触发条件时无需攻击者利用就会触发，而漏洞则必须被攻击者利用后触发，华为公司保留在具体情况下对本定义进行调整的权利。
• 安全事件线索是指您观察到的可能与华为产品相关的，即将发生、正在发生或已发生的攻击迹象。及时分享此类信息，有助于我们快速响应以保护客户网络。

华为将秉持“负责任披露与处置”的原则，帮助客户消减网络风险，为防止信息不当披露而导致的风险扩散。欢迎安全研究员参阅华为漏洞与安全事件报告渠道约定的安全机制提交疑似漏洞和安全事件线索。

报告渠道

您可以按照模板通过Email提交华为产品相关的疑似漏洞和安全事件线索。华为PSIRT将对接收到来自安全研究人员、行业组织、客户和供应商等上报的任何疑似漏洞和安全事件线索，在第一时间进行确认。为鼓励漏洞上报，华为公司制定了华为安全奖励计划。

安全机制

鉴于漏洞和安全事件信息的敏感性，为确保机密，我们建议您采用PGP（Pretty Good Privacy）对发送至psirt@huawei.com的信息进行加密。我们的PGP公钥（key ID 0x0071F1F7; PGP fingerprint: 80E2 606E CF00 3E22 83EC D315 13BE 0776 0071 F1F7）可点击这里获得。

在整个漏洞和安全事件处理的过程中，华为PSIRT会严格控制漏洞信息的范围，仅在处理漏洞的相关人员之间传递；同时也请求上报者在我们的客户获得完整的解决方案前，对此漏洞信息进行保密。

响应范围

华为PSIRT专注于接收所有与华为产品和解决方案、服务相关的漏洞和安全事件。

对于华为产品的问题（如产品配置、补丁获取和现网漏洞修复支持等），可直接联系华为TAC(Huawei Technical Assistance Center)获取相关技术支持。

如您是华为运营商客户，可以访问这里。

如您是华为企业客户，可以访问这里。

如您是华为终端客户，可以访问这里。

如您是华为数字能源客户，可以访问这里。 

如您是华为云客户，可以访问这里。

如您是海思客户，可以访问这里。

更新日期 2026.9.15