Vulnérabilités et incidents de la chaîne d'approvisionnement

Nous couvrons les vulnérabilités et les incidents de la chaîne d'approvisionnement qui atteignent les builds logiciels : bibliothèques, runtimes, images de base, registres de paquets et composants CI. Une fiche est rédigée lorsque la faille est exploitée, figure dans le catalogue CISA KEV, est jugée critique et largement utilisée, ou qu'un paquet très répandu est compromis, et lorsque nous pouvons la vérifier dans des sources primaires. Chaque fiche indique qui est concerné, quelles versions corrigent le problème et comment vérifier vos builds, et elle est mise à jour à mesure que les faits évoluent.

Pour une vue d'ensemble, consultez les tendances de publication des CVE. Pour la méthode derrière chaque fiche, lisez sommes-nous concernés ? Comment évaluer une nouvelle CVE sur l'ensemble de vos builds. Pour gérer le volume, consultez l'automatisation de la gestion des vulnérabilités. Flux RSS