Vulnerabilidades e incidentes na cadeia de fornecimento

Cobrimos vulnerabilidades e incidentes na cadeia de fornecimento que chegam aos builds de software: bibliotecas, runtimes, imagens base, registos de pacotes e componentes de CI. Escrevemos uma entrada quando o problema está a ser explorado, consta do catálogo CISA KEV, tem gravidade crítica e utilização alargada, ou é o comprometimento de um pacote muito utilizado, e quando o conseguimos verificar em fontes primárias. Cada entrada indica quem é afetado, que versões o corrigem e como verificar os seus builds, e é atualizada à medida que os factos mudam.

Para uma visão geral, consulte as tendências de publicação de CVE. Para o método por detrás de cada entrada, leia estamos afetados? Como avaliar um novo CVE em todos os seus builds. Para gerir o volume, consulte a automatização da gestão de vulnerabilidades. Feed RSS