依据《中华人民共和国网络安全法》，网络产品、服务的提供者不得设置()程序;发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即()，按照规定及时告知用户并向有关主管部门报告。