Vulnerabilidades e incidentes de la cadena de suministro

Cubrimos vulnerabilidades e incidentes de la cadena de suministro que llegan a los builds de software: bibliotecas, runtimes, imágenes base, registros de paquetes y componentes de CI. Escribimos una entrada cuando el problema se está explotando, figura en el catálogo CISA KEV, es de gravedad crítica y de uso amplio, o es el compromiso de un paquete muy utilizado, y cuando podemos verificarlo en fuentes primarias. Cada entrada indica a quién afecta, qué versiones lo corrigen y cómo revisar sus builds, y se actualiza a medida que cambian los hechos.

Para una visión general, consulte las tendencias de publicación de CVE. Para conocer el método que hay detrás de cada entrada, lea ¿estamos afectados? Cómo evaluar un CVE nuevo en todos sus builds. Para gestionar el volumen, consulte la automatización de la gestión de vulnerabilidades. Feed RSS