Insyde® Software 成為 CVE 編號機構(CNA)
系微獲得 CVE(常見漏洞與暴露)流程授權,簡化漏洞揭露程序、加速回應時間,並強化韌體安全性
【美國奧勒岡州波特蘭市暨台灣台北市 — 2025 年 4 月 29 日訊】— 作為業界領先的 UEFI BIOS 與基於 OpenBMC 系統管理軟體供應商,Insyde Software 今日宣布,已獲得 Common Vulnerabilities and Exposures(CVE)計畫授權,正式成為 CVE 編號機構(CNA)
成為 CNA 後,Insyde Software 獲得授權,能為其產品與服務中發現的漏洞指派 CVE 識別碼(CVE IDs)。這一新角色將進一步提升 Insyde Software 管理與揭露安全漏洞的效率,確保客戶以及更廣泛的資安社群能即時獲知相關資訊,並採取必要措施以降低風險。
「成為 CNA 不僅證明了我們對產品安全的高度承諾,也彰顯了我們協助整個產業強化資安防護的決心,」Insyde Software 首席技術長(CTO)Tim Lewis 表示。「這項資格使我們能直接參與漏洞的發掘與應對,確保我們的韌體與系統管理解決方案持續堅韌、安全。」
關於 CVE 計畫
Common Vulnerabilities and Exposures(CVE®)計畫的使命在於識別、定義並編錄公開揭露的資安漏洞。每一筆 CVE 記錄(CVE Record)對應一項已被登錄的漏洞。全球各地與 CVE 計畫合作的組織負責發現、指派並發布這些漏洞記錄。合作夥伴發布 CVE 記錄的目的是提供一致的漏洞描述,使資訊科技與資安專業人員能夠在討論、優先處理及解決漏洞問題時,擁有共同的語言與依據。
關於系微股份有限公司 (Insyde Software Corp.)
系微股份有限公司(www.insyde.com ; 股票代號:6231.TWO) 是一家擁有先進UEFI BIOS韌體運算技術及OpenBMC開源架構系統管理軟體解決方案並提供軟體工程諮詢服務的全球性軟體研發廠商,產品應用領域涵蓋︰行動裝置、伺服器系統、桌上型電腦、嵌入式系統、物聯網運算產業等。系微是公開上市公司,總公司位於台北,美國總部位於麻州Westborough。系微的全球客戶包含了世界知名電腦,通訊和存儲設備設計商及製造商。
Insyde為系微股份有限公司在美國或其他國家的註冊商標或商標;此文中被提及的其他名稱或商標可能是其各持有人的商標或註冊商標。
