Boot ROM
Sıfırlamadan sonra bir çipin çalıştırdığı ilk kod: fabrikada işlenmiş ve güncellenemez.
Boot ROM, silikon kalıbın üzerindeki maske programlı bellekte durur. Görevi bir sonraki aşamayı bulup başlatmaktır: flash, SD kart ya da eMMC'den bir önyükleyici yükler, başka bir şey yoksa USB veya UART üzerinden bir imaj kabul eder. Güvenli önyükleme olan sistemlerde güven zincirinin de ilk halkasıdır, çünkü değiştirilememiş tek koddur.
Değişmezlik hem amaç hem sorundur. Boot ROM'daki bir hata yamalanamaz; satılan her cihazda yaşamaya devam eder. Nvidia'nın Tegra X1'indeki Fusée Gelée (2018) ilk Nintendo Switch'lerin tamamını modlanabilir kıldı, checkm8 (2019) ise iPhone 4S'ten X'e yüz milyonlarca cihazı açtı. Daha dostane tarafta, STM32'nin yerleşik UART yükleyicisi ve RP2040'ın USB kipi sayesinde bu çipler asla tamamen bozulmaz.