搜索
由于产品集成第三方软件/组件的方式及场景的多样性,我们会根据产品的具体场景对第三方软件/组件的漏洞进行相应的调整以反映漏洞的真实影响。 例如:某第三方软件/组件受漏洞影响的模块未被我们调用,则我们认为此漏洞”无法被利用,不受影响”。
对于示例类代码可能存在的漏洞,我们认为不会对量产产品产生安全风险,如果您需要将示例代码集成到产品中,需自行承担漏洞评估及修复责任。