Podatności i incydenty w łańcuchu dostaw

Opisujemy podatności i incydenty w łańcuchu dostaw, które trafiają do buildów oprogramowania: biblioteki, środowiska uruchomieniowe, obrazy bazowe, rejestry pakietów i komponenty CI. Wpis powstaje, gdy problem jest wykorzystywany, figuruje w katalogu CISA KEV, ma krytyczną ocenę i szerokie zastosowanie albo dotyczy przejęcia powszechnie używanego pakietu, i gdy możemy go zweryfikować w źródłach pierwotnych. Każdy wpis mówi, kogo problem dotyczy, które wersje go usuwają i jak sprawdzić Państwa buildy, i jest aktualizowany, gdy zmieniają się fakty.

Szerszy obraz przedstawiają trendy publikacji CVE. Metodę stojącą za każdym wpisem opisuje artykuł czy to nas dotyczy? Jak ocenić nowy CVE we wszystkich buildach. Jak poradzić sobie z ich liczbą, pokazuje automatyzacja zarządzania podatnościami. Kanał RSS