其他
Arm Product Security Incident Response
暂无结构化规格。
产品介绍
Arm的产品安全事件响应（PSIRT）管理协调漏洞披露和持续的安全生命周期支持。它遵循四阶段流程（发现、分析、解决、沟通），并作为CVE编号机构运作。该团队与全球安全组织合作，确保负责任的披露和缓解。
主要特点
- ▸四阶段PSIRT流程：发现、分析、解决、沟通
- ▸协调漏洞披露（CVD）及禁运期
- ▸CVE编号机构（CNA），实现透明漏洞编目
- ▸集成于Arm安全开发生命周期（SDL）
- ▸由产品安全保证（PSA）团队独立验证
- ▸与MITRE、FIRST、NCSC、CISA合作
- ▸两个工作日内确认漏洞报告
- ▸在Arm安全中心发布安全公告