安全问题管理
SAP 致力于发现和解决影响 SAP 软件及云解决方案的安全问题。
仅限受邀人员参与的 SAP Bug Bounty Program
查看该计划的更多信息，包括参与产品列表。
报告安全问题
SAP 一直在不断完善自身的安全流程。你可以通过以下渠道，报告潜在的安全问题。
SAP 提供强大的基础架构保护、全天候的持续监控、快速的事件响应和内置的灾难恢复功能，为你的业务保驾护航。我们严格执行访问控制，遵循安全开发实践，并持有 ISO 27001 和 SOC 报告等全球认证。我们通过 SAP Trust Center 公开各项政策、认证及每月安全补丁，确保信息透明。在责任共担模式下，SAP 负责平台防护，客户则负责用户访问与配置管理，双方共同守护系统安全。
披露准则
请在报告中提供以下详细信息（如适用）：问题类别、受影响的产品版本以及支持包和补丁级别、漏洞利用 (exploit) 所必需的前置与后置条件、有关概念验证或漏洞利用代码的说明，以及漏洞被利用后所产生的影响。
其他客户资源
登录 My Trust Center面向 SAP 客户和合作伙伴的资源
拥有有效 SAP 用户 ID 的 SAP 客户和合作伙伴可以访问 SAP Support Portal 中的 My Trust Center，查看更多公共资源，包括 SAP 的安全政策、框架、分处理方名单等。
SAP for Me
查看所有 SAP 安全说明SAP 安全说明
SAP for Me 门户是一个集中访问点，SAP 客户和合作伙伴可以通过该门户查看有关其产品组合的详细信息，包括所有安全说明。
SAP 安全补丁日