通報潛在產品資訊安全漏洞

在 TI，我們將產品安全視為第一要務。但是，眾所周知，無論投入多少精力來維護產品安全，任何產品或客戶系統都不可能 100% 安全。TI 想要了解任何會影響我們產品的潛在安全問題，以利於採取必要措施來迅速解決這些問題。TI 的產品安全事件回應團隊 (PSIRT) 負責監督接受與回應涉及 TI 半導體產品之潛在資訊安全漏洞報告相關程序，其中包括硬體、軟體與文件。

您可以聯絡 TI PSIRT (位於 psirt@ti.com) 以通報潛在資訊安全漏洞。報告應以英文撰寫。TI 將及時回應以確認收到您的電子郵件。

弱點資訊極為敏感。TI PSIRT 強烈建議使用 TI PSIRT PGP/GPG 金鑰以加密方式傳送所有提交的資訊安全漏洞報告：

• 指紋：898C ECC3 451F 9438 D972  06B6 4C13 1A0F 9AF0 04D8
• 公開金鑰檔案(ZIP，3 KB)

可從以下獲取可讀取和編寫 PGP/GPG 加密訊息的免費軟體：

• Gpg4win
• GnuPG

爲幫助 TI PSIRT 對潛在資訊安全漏洞進行分類，建議您提供以下資訊：

• 可能受影響的 TI 硬體或軟體產品 (包括版本或修訂)
• 如何、何時及由誰發現潛在弱點
• 潛在弱點的技術說明，包括任何相關 (1) 已知弱點利用攻擊和 (2) 現有 CVE ID
• 您的聯絡資訊，讓 TI 能夠提出任何必要的後續追蹤問題

提交後，TI 會依照下列程序評估潛在資訊安全漏洞並做出回應：

1. 通知：TI 已發現潛在資訊安全漏洞。
2. 初始分類：TI 會藉由檢閱提交內容來判斷 TI 產品是否會受到影響。以及是否已提供足夠的資訊。
3. 技術分析：TI 會以更高的技術與深度調查通報的潛在弱點。^[1]
4. 矯正：TI 會針對已驗證的產品資訊安全漏洞採取適當行動。
5. 揭露：TI 會在進行分攤時揭露有關驗證弱點的資訊、並可能提供補救措施、例如在安全性摘要報告或公告中。在適當的情況下，TI 會適時揭露有關已驗證弱點的資訊，並且在安全建議或公告中提供補救措施。

^{[1] TI 將使用 CVSS (常見弱點評分系統) 3.0 版為弱點評分，為弱點正確排出優先順序以進行分析和矯正。視需要建立弱點的 CVE (常見弱點揭露計畫) ID。}

與大多數技術產業一樣，TI PSIRT 遵循的是負責處理政策。我們的政策說明您可以對 TI 有何期待，以及我們對您的期望。其根據為 CERT® 協調弱點揭露指南。在提交報告之前，請先檢閱我們的政策，因為政策中描述了我們與您的關係基礎。

您將在下方找到有關資訊安全漏洞及提供之調解的公開資訊。

有關 TI 產品安全的媒體查詢可傳送至 news.ti.com。