新代科技將依據通報內容評估是否具備進一步技術驗證所需的資訊。下列情況可能被判定為「資訊不足(Insufficient Information)」或「目前無法驗證(Unable to Validate)」:
- 未提供明確受影響產品。
- 未提供產品版本或其他足以識別受影響環境的資訊。
- 僅提供自動化掃描工具輸出,而未進行人工驗證。
- 僅指出某個 Library、Package、CVE 或程式碼可能存在漏洞,但未證明新代科技產品實際受到影響。
- 未說明漏洞如何透過產品實際功能或介面觸發。
- 未提供可執行的複現步驟。
- 無法依據所提供資訊重現問題。
- 未提供足以證明問題存在的 Log、PoC、Packet Capture、Screenshot、Crash Dump 或其他技術證據。
- 僅描述理論性風險,而無法證明實際攻擊路徑或安全影響。
- 無法判斷問題來自新代科技產品、第三方元件、使用環境或系統設定。
- 重複提交已知或已處理之相同問題,且未提供新的技術資訊。
遇到上述情況時,新代科技可能要求通報者補充資料。
在取得足以進行技術驗證的資訊之前,該通報可能暫不進入正式漏洞技術驗證及追蹤流程。
若於要求補充資料後仍無法取得必要資訊,新代科技得將該次通報狀態標記為:Unable to Validate / Insufficient Information,並結束該次通報之技術驗證。
通報者後續如取得新的技術證據,可再次提供相關資訊以供重新評估。
如通報內容顯示可能涉及重大安全風險、已遭實際利用或其他需立即處理之情況,新代科技將依實際風險進行必要之安全評估。