SGKY20241200065-CVE漏洞复现验证服务

招标

CVE漏洞复现验证服务

金额

项目地址

江苏省

发布时间

2024/12/31

公告摘要

项目编号-

预算金额-

招标公司紫金山实验室

招标联系人-

标书截止时间-

投标截止时间-

公告正文

紫金山实验室 - 竞价公告 (NCFPMLABS2024000254)

发布时间：2024-12-31 09:35:59 截止时间：2025-01-03 09:45:51

基本信息：

采购明细：

CVE漏洞复现验证服务

1(次)

1. 根据甲方提供的CVE漏洞列表（总数少于30个）进行漏洞复现验证服务工作，交付时漏洞数量的复现成功率应不小于70%； 2. 针对优先级高必须交付的CVE漏洞：CVE-2024-6387、CVE-2024-0044、CVE-2022-4450、CVE-2022-37434、CVE-2020-17541、CVE-2023-38545、CVE-2016-2148、CVE-2021-0920、CVE-2021-3711、CVE-2023-2804必须进行复现成功； 3. 服务交付期自合同签订后不超过2个月。

1. 提供每个CVE漏洞复现的容器环境； 2. 提供每个CVE漏洞的复现说明文档，包含环境搭建步骤，漏洞描述，漏洞利用原理说明，以及漏洞利用复现步骤等； 3. 提供针对CVE漏洞的缓解措施和安全加固建议； 4. 后期需要提供现场支持服务，在目标环境进行调试，针对能进行利用的CVE漏洞完成1-2个案例的复现与利用； 5. 服务交付验收合格后提供不少于6个月的免费质保支持。

06+CVE漏洞复现指标要求-20241218.docx

严正声明：未经本平台授权，严禁以任何形式转载或使用本平台数据，一经发现，依法追究法律责任。