产品安全政策

上海岩芯电子科技有限公司聚焦于以光伏微型逆变器为核心的新能源系统的研发、生产与销售，主要产品包括光伏微型逆变器、光储系统等。公司核心产品光伏微型逆变器拥有完全知识产权，同时凭借自身在分布式光伏领域十多年的行业实践，致力于为全球用户提供安全、高效和便捷的光伏系统解决方案。

本政策适用于您考虑报告的任何漏洞。在报告漏洞之前，建议您完整阅读本政策，并始终遵守其中的规定。

报告漏洞

如果您认为发现了安全漏洞，请通过以下电子邮件将报告提交给我们：

info@rockcore.com.cn

在您的报告中，请包括以下内容：

漏洞详情

漏洞可见的资产（网站地址、IP 地址、产品或服务名称）

漏洞标题

漏洞描述（应包括总结、支持文件以及可能的缓解措施或建议）

影响（攻击者可能做什么？）

复现步骤。这些步骤应是无害的、非破坏性的概念验证。这样有助于确保报告能够快速、准确地进行分类，并减少重复报告或恶意利用某些漏洞（如子域接管）。

可选联系方式：

姓名

电子邮件地址

期望内容

提交报告后，我们将在5个工作日内回应您的报告，并计划在20个工作日内进行漏洞分类（解决时间根据问题的严重性而有所不同）。

修复优先级根据影响、严重性和利用复杂度进行评估。漏洞报告可能需要一些时间来分类或处理。

漏洞修复后，我们将通知您，并可能邀请您确认解决方案是否充分涵盖了该漏洞。

指导原则

请勿：

违反任何适用的法律或法规

中断公司服务或系统

修改公司系统或服务中的数据

使用侵入性或破坏性扫描工具寻找漏洞

访问不必要的、过多的或重要的数据

尝试或报告任何形式的拒绝服务攻击，例如通过大量请求压垮服务

软件支持期声明

产品名称：RCMI、RC-C

支持期时长：自产品交付 / 发布之日起，提供 3 年技术支持服务。

支持期时间范围：

· 起始时间：2025 年 7 月 30 日

· 截止时间：2028 年 7 月 30 日

支持内容说明：
在上述支持期内，我们将为该产品提供包括但不限于以下技术支持服务：

· 软件缺陷修复（根据缺陷严重程度提供相应级别的响应）

· 必要的版本更新与补丁推送

· 技术咨询与故障排查（通过官方客服渠道受理）

· 相关文档更新与维护

上海岩芯电子科技有限公司
发布日期：2025 年 7 月 30 日