Vulnerabilità e incidenti della supply chain

Trattiamo vulnerabilità e incidenti della supply chain che arrivano nelle build del software: librerie, runtime, immagini di base, registri di pacchetti e componenti di CI. Scriviamo una scheda quando il problema è sfruttato attivamente, è nel catalogo CISA KEV, ha gravità critica e ampia diffusione, oppure è la compromissione di un pacchetto molto usato, e quando possiamo verificarlo su fonti primarie. Ogni scheda indica chi è colpito, quali versioni lo correggono e come verificare le Sue build, e viene aggiornata quando cambiano i fatti.

Per il quadro generale, veda le tendenze di pubblicazione dei CVE. Per il metodo alla base di ogni scheda, legga siamo colpiti? Come valutare un nuovo CVE in tutte le build. Per gestire il volume, consulti l'automazione della gestione delle vulnerabilità. Feed RSS