Sårbarheter og hendelser i leverandørkjeden

Vi dekker sårbarheter og hendelser i leverandørkjeden som når programvarebygg: biblioteker, kjøretider, base-images, pakkeregistre og CI-komponenter. Vi skriver om et problem når det blir utnyttet, står i CISA KEV-katalogen, er vurdert som kritisk og er mye brukt, eller er en kompromittering av en mye brukt pakke, og når vi kan bekrefte det i primærkilder. Hver artikkel forteller hvem som er berørt, hvilke versjoner som retter feilen og hvordan du sjekker byggene dine, og den oppdateres når fakta endrer seg.

For det store bildet, se trender i CVE-publisering. For metoden bak hver artikkel, les er vi berørt? slik vurderer du en ny CVE på tvers av byggene dine. For å håndtere mengden, se automatisering av sårbarhetshåndtering. RSS-feed