Brite PSIRT-公海彩船6600

公海彩船6600半导体产品安全应急响应团队（Brite PSIRT）

职责与定位

Brite PSIRT全称为公海彩船6600半导体产品安全应急响应团队（BriteSemi Product Security

Incident Response Team），是掌管接管、调查、响应和跟踪公司产品及技术安全缝隙的团队。本安全应急响应团队的重要职责蕴含：

· 接管来自表部安全钻研人员、合作同伴及客户的缝隙汇报

· 对汇报的安全缝隙进行技术核验与影响领域评估

· 两全内部研发资源，造订建复规划与一时缓解措施

· 跟进建复进展，保险解决规划实时颁布与落地

· 面向有关方颁布安全公告及版本升级指引

缝隙处置流程

安全应急响应团队遵循以下尺度流程处置接管到的安全缝隙汇报：

阶段一：汇报受理

收到汇报后，团队会第一功夫进行确认，并通过回执奉告汇报者已成功受理。

阶段二：分析与评估

团队将对漏敞发展技术核查，判断其真实性与可复现性。确以为有效缝隙后，进一步评估风险等级及受影响产品的领域，并据此确定措置优先级。若汇报信息不充分，团队将通过邮件与汇报者沟通，补齐所需资料。

阶段三：建复与验证

对于确认存在的缝隙，团队协同产品研发部门推动建复，输出建补规划或一时缓解措施，并在建复实现后执行回归验证。

阶段四：协同反馈

建复规划验证有效后，团队将通过相宜渠路向汇报者及受影响客户颁布安全公告与补丁更新指引。

若何汇报安全缝隙

安全缝隙一旦遭到利用，可能危及产品的齐全性、安全性与机密性。我们欢迎客户汇报潜在缝隙或可能产生的其他安全事务。实时汇报缝隙，既能援手我们实现建复，也能将必要的补救措施通报给客户，从而提升产品安全性、有效管控安全风险。

● 汇报通路

如您在公海彩船6600半导体软硬件产品中发现潜在安全缝隙，欢迎随时向产品安全响应团队提交。

您能够直接发送邮件至psirt@britesemi.com。

● 沟通说话：请使用中文或英文。

安全机造

鉴于缝隙和安全事务信息的敏感性，为确；，我们建议您在发送邮件时进行加密传输。

· PGP/GPG 公钥指纹：B848 907F 73C8 F2D2 BB5C B015 6B3B 45CE 325C 1D5A

· 公钥下载地址：下载 (ZIP,2 KB)

· 加密工具推荐：

GnuPG（均为开源免费软件）

在缝隙处置全过程中，公海彩船6600半导体PSIRT将严格限度缝隙信息的流转领域，仅限有关处置人员知悉。同时，恳请您在为客户提供齐全解决规划前，务必对有关信息严格保密。

建议在汇报中蕴含的信息

为便于安全响应团队正确评估并高效措置所报问题，请在汇报中尽量蕴含以下信息：

安全布告列表

公海彩船6600半导体产品安全应急响应团队将在适当节点颁布安全公告，向受影响的客户披露关键缝隙信息及建复规划。