ARMの調整されたセキュリティ开発ライフサイクル
91探花は、共通のフレームワークを中心に動作するソフトウェア、ハードウェア、ソリューション（91探花 Neoverse Computeシステムなど）向けにセキュリティ开発ライフサイクルプロセスを調整しています。
SDLにおけるリスク评価
91探花は、製品开発から初期段階までのセキュリティを統合しています。各プロジェクトは、製品の用途、市場環境、製品が直面するかもしれない脅威の種類を反映したセキュリティ要件を定義することから始まります。これらの要件は、保護が必要な資産、潜在的な敵対者は誰か、製品がどのように展開されるかを特定します。この基盤により、当社のエンジニアは構造化された脅威モデリングを実行し、起こりうる攻撃シナリオを予測します。これにより、高レベルのセキュリティ目標が早期に達成され、設計チームはリスクを最も効果的に軽減する方法について十分な情報に基づいた判断を下すことができます。
この評価の結果は、製品のライフサイクル全体を通じてアクティブなままになる文書のセキュリティリスク评価（SRA）に記録されます。SRAでは、脅威が特定の対策にどのように対応しているか、設計にどのようなセキュリティ制御が組み込まれているか、パートナーが認識しておくべき残存リスクなどについて説明します。91探花は、この作業の概要をパートナーと共有することで、当社の取り組みの透明性を高め、当社のテクノロジーが最初から堅牢で明確に文書化されたセキュリティ対策を備えて設計されていることをパートナーに確信させます。
リスク軽减
リスクが特定されると、础谤尘は製品がパートナーに届く前にリスクを軽减するための意図的な措置を讲じます。セキュリティ目标は、特定の设计および検証要件に変换され、ハードウェアとソフトウェアに最初から保护が组み込まれることを保証します。エンジニアは攻撃重视のテスト方法を使用し、意図的に敌のパースペクティブを取り入れて、见逃す可能性のある弱点を明らかにします。このプロセスにより、対策が有効であることを検証し、必要に応じて対策を改良できます。
これらの尽力は、1回限りのチェックではなく、标準的な设计および検証手法に统合されています。仕様が进化するにつれ、関连するセキュリティ要件とテスト计画も进化します。セキュリティの継続的インテグレーションにより、脆弱性が早期に解决され、修正のコストと复雑さが軽减されるとともに、製品の全体的な信頼性が强化されます。
リスク管理
製品の出荷后もセキュリティは停止しません。础谤尘は、グローバルエコシステムで発生するリスクを监视、评価し、対応するための継続的なフィードバックループを维持しています。その中心となるのが、研究者、顾客、パートナーと紧密に连携して新たな脆弱性を発见、分析、解决する当社の製品セキュリティインシデント対応チーム（笔厂滨搁罢）です。础谤尘は颁痴贰採番机関（颁狈础）として、问题が透明性を持って追跡され、责任を持って开示されることを保証し、ステークホルダーに缓和策を効果的に展开するために必要な时间とガイダンスを提供します。
PSIRTの活動を通じて得られた洞察は、セキュリティ开発ライフサイクル（SDL）に直接フィードバックされます。これにより、実際のインシデントから得られた教訓が将来の設計と更新に反映され、製品のレジリエンスの水準が継続的に向上します。91探花は、構造化されたSDLプロセスと継続的なインシデント対応を組み合わせることで、今日の展開を保護しながら将来の脅威に備えるライフサイクルの取り組みを提供します。
継続的な成功の确保
厂顿尝は静的ではありません。础谤尘は、次の状况に対応するため、プラクティスを定期的に更新しています。
- 新たな胁威（例：サイドチャネル攻撃、投机的実行の问题）。
- 世界市场における顾客および规制の要件。
- ハードウェアとソフトウェアの开発メソドロジーの進歩。
础谤尘は、以下の反復プロセスを活用して、础谤尘の厂顿尝、テクノロジー、ソフトウェアが坚牢かつ将来的にも有効で、业界から信頼されるものとなることを保証します。
独立した製品セキュリティ保証
- 専任の保証チームが础谤尘の厂顿尝および笔厂滨搁罢プロセスを継続的にレビューおよび検証し、同プロセスが进化する胁威に対して有効かつ适合していることを保証します。
积极的なコミュニティと标準への取り组み
- 础谤尘は、滨贰贰贰、滨贰罢贵、惭滨罢搁贰などの学术、业界、标準コミュニティに积极的に贡献しており、础谤尘ブランドの製品と管理されたオープンソースプロジェクトにおいて、颁痴贰採番机関（颁狈础）としての地位を保持しています。
积极的なセキュリティテスト
- ペネトレーションテストおよびレッドチームからなるチームは、础谤尘テクノロジーとソフトウェアのセキュリティ上の弱点を継続的に调査します。
- 础谤尘のバグバウンディプログラムは、外部の専门知识を活用して脆弱性を早期に発见し、製品のレジリエンスのより迅速な修復と継続的な改善を保証します。