Zranitelnosti a incidenty v dodavatelském řetězci

Píšeme o zranitelnostech a incidentech v dodavatelském řetězci, které se dostanou do buildů softwaru: knihovny, runtime prostředí, základní image, registry balíčků a komponenty CI. Záznam vzniká, když je problém zneužíván, je v katalogu CISA KEV, má kritické hodnocení a široké využití, nebo jde o kompromitaci široce používaného balíčku, a zároveň ho dokážeme ověřit v primárních zdrojích. Každý záznam uvádí, koho se týká, které verze ho opravují a jak zkontrolovat vaše buildy, a aktualizujeme ho, jak se fakta mění.

Širší souvislosti ukazují trendy ve zveřejňování CVE. Metodu za každým záznamem popisuje článek týká se nás to? Jak posoudit nové CVE napříč vašimi buildy. Jak zvládnout jejich množství, ukazuje automatizace správy zranitelností. RSS kanál