设计工具
安全

报告产品安全问题

如何报告产品安全问题

可通过以下方式报告与美光产品有关的产品安全问题:
向美光 PSIRT 发送电子邮件时,请使用美光 PSIRT PGP 密钥,以确保通信安全

美光产品安全事件响应团队

美光的产品安全事件响应团队 (PSIRT) 负责识别、评估和处置与美光产品潜在漏洞相关的风险。美光的 PSIRT 流程和程序遵循事件响应和安全团队论坛 (FIRST) 以及国际标准化组织规定的指南和实践,包括 ISO/IEC 29147:2018 和 ISO/IEC 30111:2019。 

美光 PSIRT 使用 FIRST 的通用漏洞评分系统 4.0 版本 (CVSS v4.0) 来评估与美光产品有关的已验证漏洞的严重程度。 CVSS 模型是一套通用的评分方法,为交流被利用漏洞的特征和影响提供了通用语言。该评分系统由四个指标组(基础、时间、环境和补充)组成。通过为每个指标组赋予一个数值,即可衡量某个漏洞需要多大程度的关注。

我们的流程

美光高度重视产品安全,我们将积极评估和修复发现或报告的安全漏洞,以尽量减少对客户和用户的影响。美光的 PSIRT 流程基于 FIRST 发布的最佳实践。

“通过设计保证安全”产品开发图