产品安全事件响应团队

至誉科技始终高度重视产品网络安全，并将其作为企业级、工业级、车载级和专业消费级存储解决方案的首要任务。我们设有专门的产品安全事件响应团队（PSIRT），以透明、负责任的方式开展漏洞管理，并确保投入充足资源，依据国际网络安全标准处理安全漏洞。

  • 符合欧盟《网络韧性法案》（CRA）
  • ISO/SAE 21434 汽车网络安全
  • 协调漏洞披露

漏洞管理流程

采用结构化的五步流程，及时识别、评估并处理 Exascend 产品中的安全漏洞。

 

SETP 01: 情报监测与接收

主动跟踪新出现的威胁，并通过全球渠道接收漏洞报告。

  • CVE 数据库
  • 客户报告
  • 外部安全研究人员
SETP 02: 评估与风险优先级排序

分析收到的漏洞发现，并根据暴露程度和影响进行评估。

  • 影响与可利用性
  •  风险评级
  • 优先级判定
SETP 03: 处置 修复 与 缓解

设计、测试并验证适当的固件补丁或缓解控制措施。

  • 固件补丁开发
  • 缓解控制措施
  • 安全验证
SETP 04: 协调发布安全通告

与受影响的利益相关方保持透明沟通。

  • 披露政策
  • 安全公告
  • 客户更新
SETP 05: 持续改进

 审查并完善流程，持续提供更具韧性的存储解决方案。

  • 根因分析
  • 流程优化
  • 安全设计更新

报告潜在安全漏洞

至誉科技感谢外部安全研究人员、合作伙伴和客户提交报告，帮助我们持续降低产品网络安全风险。如果您希望报告潜在的安全问题，请填写下方表单，提供您的联系信息、产品名称和固件版本、对漏洞或利用方式的详细描述，以及任何相关的 CVE 编号或影响评估。