JADA141 April   2026 AM620-Q1 , AM623 , AM625 , AM625-Q1 , AM62A1-Q1 , AM62A3 , AM62A3-Q1 , AM62A7 , AM62A7-Q1 , AM62P , AM62P-Q1 , AM6411 , AM6412 , AM6421 , AM6422 , AM6441 , AM6442 , TDA4AEN-Q1 , TDA4AH-Q1 , TDA4AL-Q1 , TDA4AP-Q1 , TDA4VE-Q1 , TDA4VEN-Q1 , TDA4VH-Q1

 

  1.   1
  2.   概要
  3. 1概要
  4. 2CRA の範囲
  5. 3製品の要件
  6. 4脆弱性処理プロセス
  7. 5情報とラベル付け
  8. 6CRA の要件を満たす TI のプロセッサ
  9. 7結論
  10. 8参考資料

4 脆弱性処理プロセス

CRA は、製造業者に対し、すべての依存関係と脆弱性を特定して文書化し、ソフトウェア部品表 (SBOM) 供し、これらの項目を継続的に追跡するとともに、既知の脆弱性が残っていないことを確認し、新たに明らかになった依存関係と脆弱性には遅滞なく対処することを義務付けています。製造業者は、デジタル製品のセキュリティをテストし、修正された脆弱性に関する情報を公開し、連携した脆弱性開示ポリシーを維持し、潜在的な脆弱性データの共有を促進し、勧告メッセージとともにパッチを迅速かつ無償で提供しなければなりません。