Flex 汽车产品安全事件响应管理 (PSIRM)

在 Flex，我们将产品的安全性、可靠性放在首位。

如果 Flex 汽车产品出现与产品相关的安全问题，我们拥有明确、透明的事件管理流程，可以迅速解决问题、最大限度地降低风险并提供有效的解决方案。

Flex 汽车产品安全事件响应团队 (PSIRT) 是外部安全研究人员、合作伙伴和客户报告有关 Flex 开发的汽车产品的网络安全问题的主要联系人。

提交请求

如果您认为发现了 Flex 汽车产品中的潜在安全漏洞，请通过以下方式联系我们： 汽车 PSIRT： automobilepsirt@flex.com

举报时请提供以下信息：

• 姓名： 如果您希望保持匿名，我们将尊重您的隐私。
• 联系信息： 如果需要进一步说明或信息，我们如何联系您。
• 描述： 关于漏洞及其潜在影响的详细技术解释。
• 受影响的 Flex 组件： 相关详细信息，例如型号、固件版本、产品或序列号，或与问题相关的任何公开信息或链接。

我们如何应对产品事故

立即行动

记者反馈：
当提交漏洞报告时，我们会生成一个跟踪编号并将其提供给报告者供其参考，确保透明度和可追溯性。

事故评估：
我们专门的产品安全事件管理团队会在规定的时间范围内对所有事件报告进行初步评估，根据严重程度和潜在影响确定事件的优先次序和分类。

风险控制：
我们根据风险评估协议实施紧急安全措施，其中可能包括临时修复、产品召回或保护利益相关者所需的其他行动。

清晰沟通：
我们与客户、合作伙伴和监管机构保持开放、主动的沟通渠道，及时更新事件状态和已采取的措施。此外，所有响应活动和决策均记录在事件日志中，贯穿响应全过程。

根本原因分析

深入调查：
我们的技术专家使用先进的诊断工具和方法进行彻底的调查，旨在找出问题的根本原因。

数据驱动方法：
我们采用系统的根本原因分析技术来确保全面了解问题。

合作：
我们与汽车原始设备制造商、第三方专家和相关利益相关者合作，确保对事件及其影响进行全面评估。

解决和预防

及时补救：
我们优先设计、实施和验证有效的解决方案，以便及时解决已发现的问题，最大限度地减少对利益相关者的干扰和风险。

预防措施：
我们对内部流程进行彻底审查，并根据经验教训实施设计改进，以防止将来再次发生类似事件。

召回管理：
对于受影响的产品，我们遵循结构化的召回流程，优先考虑客户安全和满意度。

信息共享：
作为汽车信息共享和分析社区 (Auto-ISAC) 的成员，我们承诺与汽车社区共享相关漏洞信息，确保此类披露与所有受影响的客户完全一致并符合适用法规。