CVE फीड और वॉचलिस्ट

आपका कोड समस्या का आधा है। दूसरी आधी उन उत्पादों और पुस्तकालयों के माध्यम से आती है जिन पर आप निर्भर हैं, और यह CVE के रूप में आता है। फीड पिछले छह महीनों में प्रकाशित हर CVE ले जाती है, राष्ट्रीय कमजोरी डेटाबेस से दिन में कई बार ताज़ा किया जाता है।

फीड के माध्यम से ब्राउज़ करना

फीड सबसे नई है और एक बार में पचास को लोड करता है; अधिक के लिए पूछने से आपको सूची के शीर्ष पर वापस भेजे बिना सूची में जोड़ता है। आप गंभीरता और CWE से फिल्टर कर सकते हैं, और पहचानकर्ता, प्रभावित उत्पादों और सारांश में खोज कर सकते हैं। हर लोकेल के पास एक RSS फीड भी है यदि आप इसे एक रीडर में पढ़ना पसंद करते हैं।

वॉचलिस्ट

एक शब्द जोड़ें और फीड आपके लिए काम करना शुरू करती है। दो प्रकार की शर्तें समर्थित हैं:

• एक कीवर्ड - nginx, openssl या postgres जैसे एक उत्पाद, विक्रेता या तकनीक नाम। यह प्रभावित उत्पाद, CVE पहचानकर्ता और सारांश से मेल खाता है।
• एक कमजोरी वर्ग - CWE-89 जैसे एक CWE पहचानकर्ता। यह कमजोरी से मेल खाता है जिसके तहत CVE को वर्गीकृत किया गया था।

प्रत्येक शब्द न्यूनतम गंभीरता ले जा सकता है, इसलिए आप एक शोर उत्पाद को केवल उच्च और महत्वपूर्ण समस्याओं के लिए घड़ी कर सकते हैं। मैच आपके डैशबोर्ड के CVE पेज पर एक बैज के साथ दिखाई देते हैं जो यह दर्शाता है कि आपकी कौन सी शर्तों ने उन्हें पकड़ा।

डाइजेस्ट ईमेल

हर छह घंटे हम CVEs के लिए आपके आखिरी डाइजेस्ट के बाद से प्रकाशित होने वाली जांच करते हैं जो आपकी शर्तों से मेल खाते हैं। यदि कोई है, तो आप एक ईमेल प्राप्त करते हैं - प्रति CVE एक नहीं - यह सूचीबद्ध करता है कि क्या मेल खाता है, आपके खाते पर सहेजी गई भाषा में। कोई मेल नहीं मतलब कोई नहीं भेजा जाता है।

पहला डाइजेस्ट छह महीने के बजाय एक दिन पीछे देखता है, इसलिए शर्तें जोड़ने से आपको backlog में दफन नहीं करते। आप सेटिंग में डाइजेस्ट को बंद कर सकते हैं, या ईमेल में ही unsubscribe लिंक के साथ।

आपकी अपनी कमजोरियां

CVE पृष्ठ भी CWEs को सूचीबद्ध करता है जो आपके अपने ऑडिट में सबसे अधिक दिखाई देते हैं, फिल्टर के रूप में। यह देखने का एक तेजी का तरीका है कि आप लगातार जो कमजोरी वर्ग लिख रहे हैं वह इस महीने जंगली में शोषण किए जा रहे हैं।