产品安全

产品安全

地瓜机器人重视产品与服务安全，欢迎安全研究人员、开发者、合作伙伴及用户以负责任的方式开展安全研究。如发现地瓜机器人产品或服务中存在潜在安全漏洞，请通过以下渠道报告：

安全邮箱：report_security@d-robotics.cc

PGP 公钥：下载 pgp-public-key.asc

公钥指纹：10E2 60D2 5A34 BD10 DBBA 0CFC 7978 2284 43E4 BCD8

为保护报告内容，建议使用该 PGP 公钥加密漏洞报告邮件。

漏洞报告请包含以下信息：

1. 受影响产品/服务名称及版本（固件、软件包、分支或构建号）；
2. 漏洞类型（如代码执行、权限提升、认证绕过、信息泄露、拒绝服务、缓冲区溢出等）；
3. 触发条件、复现环境、复现步骤及结果；
4. 概念验证（PoC）、日志、截图或漏洞利用代码；
5. 潜在影响及可能的攻击路径；
6. 已采取或建议的缓解措施（如有）；
7. 报告人姓名/昵称、所属组织及联系方式（可选）。

请勿在未加密邮件正文或附件中提交用户数据、访问凭证、密钥、个人信息等敏感数据；确需提供时，请先与安全团队确认安全传输方式。

适用产品或服务

授权范围

产品与软件

• 硬件产品
  • 地瓜旭日® / D-Robotics Sunrise® 系列
  • D-Robotics RDK® 系列
• 软件产品
  • RDK OS
  • TogetheROS.Bot
  • RDK Studio
  • RDK Studio PC端：https://rdkstudio.d-robotics.cc/
  • XBurn
  • D-Robotics S100/S600 LLM Toolchain

官方网站

https://d-robotics.cc/

地瓜开发者社区

https://developer.d-robotics.cc/

代码仓库

https://github.com/d-robotics/

在开展安全测试前，请确认测试对象已被明确列入上述授权范围。未被列出的产品、服务、系统、域名、网络地址或资产，均视为未获授权。

禁止行为

无论测试对象是否在授权范围内，均不得实施以下行为：

• 社会工程学攻击，包括钓鱼、伪造登录页、诱导披露凭证、窃取 Cookie 或冒充身份；
• 资源消耗攻击，包括拒绝服务、短信/邮件轰炸及大规模自动化请求；
• 访问、下载、复制、修改、删除或公开地瓜机器人及其用户、客户、合作伙伴的非公开数据、内部资料或源代码；
• 对内网进行渗透、横向移动、权限维持或后门植入；
• 测试办公系统、内部代码仓库、内部测试环境、员工终端等内部系统；
• 通过供应商、经销商、客户或合作伙伴实施供应链攻击；
• 未经授权访问、控制机器人本体、执行器、传感器、控制器及其连接设备；
• 进行可能导致机器人失控、异常运动、物理损坏、人身伤害或财产损失的测试；
• 在生产环境中开展破坏性、不可逆或可能影响他人的测试；
• 违反法律法规、监管要求、合同约定或第三方合法权益的其他行为。

如测试中意外获取敏感信息、超出授权范围，或发现可能危及人员、设备、数据或服务的风险，请立即停止测试并通过上述安全邮箱联系我们。

安全公告及漏洞披露

对于经确认的安全漏洞，地瓜机器人将根据影响范围、修复条件及相关方需求，通过定向通知、产品更新说明或公开安全公告等方式披露。

原则上，安全公告将在完成漏洞分析与响应、并提供可行的软件/固件更新、配置调整或临时缓解措施后发布；必要时可在公告中同步提供补救措施。

安全公告通常包含：

1. 受影响产品、服务及版本；
2. 地瓜机器人漏洞编号，及适用时的 CVE 编号；
3. 漏洞描述及潜在影响；
4. CVSS 评分或严重等级；
5. 修复方案、安全更新、缓解措施或用户需采取的操作；
6. 相关版本、补丁、下载或升级说明；
7. 对报告人或协作方的致谢（经其同意）。

除安全公告、产品更新说明或相关文档中已公开的信息外，地瓜机器人不对外提供漏洞利用细节、内部调查资料或安全测试结果。法律法规或监管部门另有要求的除外。

任何针对地瓜机器人生产系统的扫描或测试，均须事先获得明确授权。合作伙伴如需联合测试或安全验证，请通过项目接口人或合作渠道协调；安全研究人员应严格在本政策授权范围内开展测试。

负责任披露准则

地瓜机器人将安排专业人员评估漏洞报告，并推进确认、修复和沟通。报告人应遵守以下准则：

1. 提供足以复现和验证漏洞的信息，包括受影响版本、测试环境、复现步骤及 PoC；
2. 发现可能影响机器人运动控制、人身安全、设备安全或生产环境稳定性的漏洞，应立即停止进一步利用，并在发现后 7 天（168 小时）内报告；
3. 避免侵犯隐私、破坏数据、影响设备安全，或中断、降低地瓜机器人及相关方的服务；
4. 不访问、修改、复制、删除或公开无权访问的数据；
5. 仅使用本人拥有、可合法控制或已获明确授权的设备、账号、网络和测试环境；
6. 不利用漏洞谋取不当利益，不以公开漏洞、出售数据或中断服务等方式进行威胁或勒索；
7. 公开漏洞信息前，为地瓜机器人预留合理的分析、修复、验证及用户更新部署时间，并就披露时间和内容保持沟通；
8. 安全研究仅限本政策明确列出的产品、服务及授权范围；
9. 遵守中华人民共和国法律法规，以及测试所在地和相关产品/服务适用的其他法律法规。

在报告人善意开展安全研究、遵守本政策且未实施违法行为的前提下，地瓜机器人原则上不会仅因其依据本政策开展并报告安全研究而主动追究责任。本政策不代表地瓜机器人有权代表任何第三方作出免责或不追责承诺，也不构成对任何违法行为的授权。

漏洞处理流程

地瓜机器人收到报告后，通常按以下流程处理：

1. 接收并登记报告；
2. 评估报告完整性、可复现性、影响范围及严重程度；
3. 与报告人沟通补充材料，协调相关团队修复；
4. 验证修复方案及缓解措施；
5. 通知受影响方或发布安全公告；
6. 经报告人同意后，在适当情况下公开致谢。

具体响应和修复时间因漏洞复杂程度、影响范围、产品生命周期、供应链依赖及验证要求而异。提交报告不代表漏洞一定会被确认、修复、公开或获得奖励；如地瓜机器人另行设立漏洞奖励计划，以该计划公布的规则为准。

免责声明

本漏洞报告渠道旨在鼓励安全研究人员、开发者及公众依法、善意地发现并报告潜在安全问题。地瓜机器人不对通过该渠道提交的信息或材料的准确性、完整性、真实性或有效性作出明示或默示保证。

地瓜机器人将采取合理措施保护报告人个人信息和漏洞报告内容。为履行法定义务、配合监管或有权机关要求、开展安全调查、修复漏洞或保护相关方合法权益，地瓜机器人可能在必要范围内向关联公司、合作方、监管部门或有权机关提供相关信息，并依法依规处理。

受限于现有技术与客观条件，地瓜机器人不保证本报告渠道始终连续、无误或绝对安全。对于因超出授权范围的测试、违反本政策的行为、报告人自身设备或网络问题，或其他非因地瓜机器人故意或重大过失导致的损失，地瓜机器人在适用法律允许的范围内不承担责任。

报告人应确保提交内容真实、准确、完整、来源合法，不侵犯第三方合法权益，并遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等适用法律法规。报告人自行承担因提交虚假、不准确、违法或侵权内容所产生的责任。

本政策不构成对任何产品、服务、系统或资产的无限制测试授权，也不授予报告人任何知识产权、数据权益或其他权利。除非地瓜机器人另行书面同意，任何测试均不得超出本政策明确列出的授权范围。

本政策的订立、效力、解释、履行及争议解决适用中华人民共和国大陆地区法律。因本政策产生或与本政策有关的争议，相关方应首先通过友好协商解决。