驱动数字进步，
将信息安全防护融入每一个元素

贯彻 Secure SDLC 开发架构，在设计阶段实施威胁建模（Threat Modeling）、自动化 SAST/DAST 扫描，并建立 SBOM（软件物料清单）管控开源漏洞，开发流程通过 IEC 62443-4- 1 国际信息安全认证。

从源头把控软硬件零组件安全。硬件严格筛选晶片供应商并定期执行稽核，确保供应链具备可追溯性；软件遵循 ISO/IEC 5230 (OpenChain) 合规标准，并以 CycloneDX/SPDX 格式透明化管理 SBOM。

自有产线制造，通过 ISO 9001 认证，资安防护涵盖现场作业。生产过程中植入「硬件信任根 (Hardware Root of Trust)」与数字签章，配合自动化烧机检测，确保出厂即具备原生安全基因。

开箱即落实「预设安全 (Secure by Default)」基准。系统初始化强制设定专属管理员密码，预设关闭非必要服务与高风险连接端，并支持自动修补套用，极小化潜在受攻击面。

QNAP 资安事件响应团队（PSIRT）全天候监控全球威胁，并关注 CISA KEV 情报。作为 CNA 授权机构与 FIRST 成员，我们结合 Bounty Program 机制，汇聚全球社区力量，实现“从发现到修补”的完整闭环。