解决漏洞以保持业务运行

思杰在我们的产品中使用第三方组件，并且作为思杰对客户安全承诺的一部分，在思杰软件更新中加入了相关的安全改进。因此，Citrix建议客户始终使用Citrix软件或固件当前维护版本的最新版本，以确保他们受益于最新的安全更新。请看Citrix乘积矩阵查询思杰产品的生命周期信息。

如果在Citrix产品或服务的CVE对CVE的影响下需要信息，请通过正常的Citrix支持通道提高支持请求。请包含常见的漏洞和曝光（CVE）参考（https://nvd.nist.gov.）或提交请求时相关的安全公告文章编号。

Citrix发布安全公告提供有关客户管理的Citrix产品中的安全漏洞的补救信息，这些产品已通过漏洞响应计划报告给Citrix。Citrix还可能发布安全公告，告知客户影响Citrix产品的其他事件，例如，如果关键第三方CVE影响Citrix产品，或者发布专用修补程序来解决漏洞。

Citrix通常会在所有尚未发布的产品版本中都存在软件补丁或解决方案后发布安全公告维修结束. 在有限的情况下，包括Citrix发现漏洞被积极利用，或者公众意识到漏洞可能会增加Citrix客户的风险，在发布一整套修补程序或解决方案之前，可能会发布一份安全公告，以便我们可以提醒客户并就如何降低相关风险提供建议。为了帮助客户计划执行任何适用的更新，Citrix通常在一个月的第二个星期二发布安全公告，但如果我们认为这样做符合客户的最佳利益，则可以选择在不同的日期发布或更新文章。

根据Citrix确定的漏洞对客户的风险，Citrix将安全公告分为“严重”、“高”、“中”、“低”或“信息性”。Citrix将计算考虑CVSS方法的漏洞的风险，但可能修改评分以反映具体情况，包括但不限于，利用的复杂性和可用的缓解。Citrix建议客户在发布后尽快应用安全修复/补丁。

为了我们所有客户的安全，Citrix不披露安全公告中包含的漏洞以外的任何漏洞技术细节。有关任何其他信息，请通过正常的Citrix支持渠道提出支持请求。提交请求时，请包括相关的Citrix security bulletin文章编号。

Citrix安全公告同时发布并向客户和公众公开。不过，Citrix为有限的客户群体提供了即将发布的公告的高级通知。

如果能够做到这一点， Citrix将在公开发布日期前1-2周通知注册客户即将发布的安全公告， 帮助他们规划更新活动。通知将包含受影响产品的名称、受影响版本（仅限主要版本）、漏洞的严重性和预期发布日期。

即将到来的Citrix安全公告的预先通知可供符合以下标准的客户和合作伙伴使用： 

• 使用客户管理的Citrix产品 (即不在Citrix Cloud)
• 与Citrix签订当前优先级或优先级加支持合同 
• 拥有10,000或更多用户的Citrix用户群或管理关键基础架构。关键基础设施的例子包括 - 
  • 云平台提供商 
  • 服务平台提供者 
  • 基于医疗保健的ISV
  • 金融服务
  • 能源部门
  • 政府部门
  • 运输
• 之前未被取消预披露计划的资格

希望注册预先通知计划的客户应联系其技术客户经理（TAM），他们将代表他们加入预先通知计划。

客户必须签署并归还思杰信息披露前计划保密协议;本协议只有在思杰首席信息安全官或首席数字风险官签署后才有效。