漏洞上报

杰峰安全应急响应中心（Jaify Security Response Center，简称JFSRC）

安全漏洞上报者可以通过Email将潜在安全漏洞报告给杰峰应急响应中心邮箱：JFSRC@jftech.com

因为漏洞信息比较敏感，故我们强烈建议向JFSRC上报潜在安全漏洞时，请使用我们的PGP公钥（key ID 0x07D1E855; PGP fingerprint: 6CD5 9D95 6732 0B00 11C2 2052 203E 0A11 07D1 E855）进行加密，并直接发送到JFSRC@jftech.com

为了便于验证和定位漏洞，请尽量在邮件中包含但不限于以下内容：

　　1、组织、公司名称、称呼、联系方式；

　　2、受到影响的产品型号、版本信息；

　　3、潜在漏洞描述；

　　4、设备使用环境（网络布局，网络连接方式等）；

　　5、技术细节（设备配置、排查方法、抓包数据、问题复现步骤、问题截图、日志信息）。

漏洞上报响应流程

一般中低风险漏洞问题处理周期为7个工作日内，具体修复周期根据漏洞问题严重程度、漏洞复现难度、漏洞信息收集难度及优化工作量而定，所以请您尽可能提交详细的漏洞信息。

安全更新与支持期政策

最后更新：[ 16/10/2026 ]

Jaify 承诺在产品支持期内持续保障产品安全。

1. 支持期承诺

Jaify 将在相关产品型号首次出货销售后至少 2（两）年内持续提供安全更新。视实际情况而定，Jaify 可能提供 3 年或更长时间的安全更新，例如发现严重漏洞必须进行安全修复时。

2. 各型号支持期

型号	首次出货日期	安全更新截止
M2-5W(2026)	16/10/2026	16/10/2028

3. 安全更新范围

安全更新包括安全漏洞修复、安全补丁及其他安全相关改进。功能（非安全）更新可由 Jaify 自行决定是否提供。

4. 支持终止

支持期结束后，产品将不再接收安全更新。

5. 漏洞报告

如需报告安全漏洞，请访问我们的安全页面：https://www.jaify.net/vn/network_security.html