Solidigm 支持中心
安全中心
Solidigm 重视您的数据安全，为您提供全面的固态硬盘漏洞处理流程。了解我们的漏洞缓解措施，并在此处创建工单。
详情
Solidigm 通过在 Solidigm.com 上发布公共安全公告（PDF 格式），就安全漏洞进行公开通知。每个列出的安全漏洞都将被分配一个 CVE-ID（Common Vulnerabilities and Exposures - 标识）和一个基于 CVSS (Common Vulnerability Scoring System)™ 的分数。请参阅下表中的公共安全公告 (PSA)，其中提供了有关已缓解漏洞的最新固件的信息。Solidigm 建议客户始终使用最新的可用固件。
安全中心
Solidigm 将客户部署的 Solidigm 固态硬盘的安全放在首位。我们承诺及时解决安全漏洞，并在发布公共安全公告时遵循行业标准最佳做法。
如果您有关于 Solidigm 产品安全漏洞或问题的信息，请发送电子邮件至 security@solidigm.com。
审查流程
Solidigm 安全团队的一名成员将审阅该电子邮件，并可能与您联系，就合作解决问题征询您的意愿。Solidigm 遵循以下漏洞处理政策和流程操作：
安全团队
Solidigm 的安全团队遵循一个明确的四步流程：
01
漏洞报告
此为流程的起点，Solidigm 在此阶段获知潜在的安全漏洞。如果潜在安全漏洞系由外部方通报，Solidigm 将确认收到通知，并在适当的安全披露信息中纳入该方。
02
漏洞评估
Solidigm 安全团队将确认所报告的潜在漏洞，评估其影响和风险，并利用通用漏洞评分系统 (CVSS) 进行评分。根据 Solidigm 安全团队的审查结果，若该漏洞正被积极利用，Solidigm 安全团队将采取两条不同的处理路径。
03
漏洞解决方案
如果经核实的漏洞正在被利用，Solidigm 可能会发布临时解决方案或指引以缓解漏洞被利用的风险，同时着手制定完善的最终解决方案。在所有其他情况下，安全团队将制定完整解决方案，以缓解已记录在案的漏洞。
