2026 年每日通報的 CVE 數量比前一年多 131%。

CRACI 的資安

以文件為憑,而非空口聲明

許多團隊仰賴 CRACI 提供支撐其法規遵循聲明的佐證資料,因此我們也以同樣的標準要求自身的資安。聲明的價值取決於背後的佐證資料,這一點對我們自己,和對我們產生的 SBOM 同樣適用。

我們在 Trust Center 公開這些佐證資料。這裡列出我們目前處理資安的方式,並隨著資安計畫的成長持續更新,讓您在將 CRACI 納入供應鏈之前先行審閱。

您可以在 Trust Center 找到的內容

政策

規範我們如何建置、營運與支援 CRACI 的資訊安全政策。

控制措施

我們在公司與平台各層面實施的資安控制措施,以及每一項目前的狀態。

文件

您的團隊完成 CRACI 廠商評估所需的資安文件。

審閱我們的資安態勢

瀏覽我們的政策與控制措施,或索取廠商評估所需的文件。

前往 Trust Center