Kwetsbaarheden en incidenten in de softwareketen

Wij behandelen kwetsbaarheden en incidenten in de softwareketen die software-builds bereiken: bibliotheken, runtimes, base images, pakketregisters en CI-componenten. We schrijven een item wanneer het probleem wordt uitgebuit, in de CISA KEV-catalogus staat, als kritiek is beoordeeld bij breed gebruik of een veelgebruikt pakket heeft gecompromitteerd, en wanneer we het in primaire bronnen kunnen verifiëren. Elk item vermeldt wie getroffen is, welke versies het oplossen en hoe u uw builds controleert, en wordt bijgewerkt wanneer de feiten veranderen.

Voor het grotere geheel, zie trends in CVE-publicaties. Voor de methode achter elk item, lees zijn we getroffen? Zo beoordeelt u een nieuwe CVE over al uw builds. Om het volume aan te kunnen, zie automatisering van kwetsbaarheidsbeheer. RSS-feed