Brite PSIRT-灿芯半导体（上海）股份有限公司

灿芯半导体产品安全应急响应团队（Brite PSIRT）

职责与定位

Brite PSIRT全称为灿芯半导体产品安全应急响应团队（BriteSemi Product Security

Incident Response Team），是负责接收、调查、响应和跟踪公司产品及技术安全漏洞的团队。本安全应急响应团队的主要职责包括：

· 接收来自外部安全研究人员、合作伙伴及客户的漏洞报告

· 对报告的安全漏洞进行技术核验与影响范围评估

· 统筹内部研发资源，制定修复方案与临时缓解措施

· 跟进修复进展，保障解决方案及时发布与落地

· 面向相关方发布安全通告及版本升级指引

漏洞处理流程

安全应急响应团队遵循以下标准流程处理接收到的安全漏洞报告：

阶段一：报告受理

收到报告后，团队会第一时间进行确认，并通过回执告知报告者已成功受理。

阶段二：分析与评估

团队将对漏洞开展技术核查，判断其真实性与可复现性。确认为有效漏洞后，进一步评估危害等级及受影响产品的范围，并据此确定处置优先级。若报告信息不充分，团队将通过邮件与报告者沟通，补齐所需材料。

阶段三：修复与验证

对于确认存在的漏洞，团队协同产品研发部门推进修复，输出修补方案或临时缓解措施，并在修复完成后执行回归验证。

阶段四：协同反馈

修复方案验证有效后，团队将通过合适渠道向报告者及受影响客户发布安全通告与补丁更新指引。

如何报告安全漏洞

安全漏洞一旦遭到利用，可能危及产品的完整性、安全性与机密性。我们欢迎客户报告潜在漏洞或可能发生的其他安全事件。及时报告漏洞，既能帮助我们完成修复，也能将必要的补救措施传达给客户，从而提升产品安全性、有效管控安全风险。

● 报告通道

如您在灿芯半导体软硬件产品中发现潜在安全漏洞，欢迎随时向产品安全响应团队提交。

您可通过填写以下项目提交安全问题，也可以直接发送邮件至psirt@britesemi.com。

● 沟通语言：请使用中文或英文。

安全机制

鉴于漏洞和安全事件信息的敏感性，为确保机密，我们建议您在发送邮件时进行加密传输。

· PGP/GPG 公钥指纹：B848 907F 73C8 F2D2 BB5C B015 6B3B 45CE 325C 1D5A

· 公钥下载地址：下载 (ZIP,2 KB)

· 加密工具推荐：

GnuPG（均为开源免费软件）

在漏洞处理全过程中，灿芯半导体PSIRT将严格限制漏洞信息的流转范围，仅限相关处理人员知悉。同时，恳请您在为客户提供完整解决方案前，务必对相关信息严格保密。

建议在报告中包含的信息

为便于安全响应团队准确评估并高效处置所报问题，请在报告中尽量包含以下信息：

安全公告列表

灿芯半导体产品安全应急响应团队将在适当节点发布安全通告，向受影响的客户披露关键漏洞信息及修复方案。