Schwachstellen und Vorfälle in der Lieferkette

Wir behandeln Schwachstellen und Lieferkettenvorfälle, die Software-Builds erreichen: Bibliotheken, Runtimes, Basis-Images, Paket-Registries und CI-Komponenten. Ein Eintrag entsteht, wenn die Lücke ausgenutzt wird, im CISA KEV-Katalog steht, bei breiter Verbreitung als kritisch eingestuft ist oder ein weit verbreitetes Paket kompromittiert wurde, und wenn wir sie in Primärquellen verifizieren können. Jeder Eintrag sagt, wer betroffen ist, welche Versionen das Problem beheben und wie Sie Ihre Builds prüfen, und er wird aktualisiert, wenn sich die Fakten ändern.

Den größeren Zusammenhang zeigen die Trends bei CVE-Veröffentlichungen. Die Methode hinter jedem Eintrag erklärt Sind wir betroffen? So bewerten Sie eine neue CVE über Ihre Builds hinweg. Wie Sie mit der Menge umgehen, zeigt die Automatisierung des Schwachstellenmanagements. RSS-Feed