የCVE ደህንነት ምንድን ነው?

የCVE ደህንነት ማለት የCVE መለያዎችን በመጠቀም ተጋላጭነቶችን የመከታተል፣ ቅድሚያ የመስጠት እና የማረም ልምምድ ነው፣ standardበይፋ ለሚታወቁ የሶፍትዌር ጉድለቶች የተመደቡ የተመደቡ መታወቂያዎች። CVE የውሂብ ጎታ ወይም የአደጋ ነጥብ አይደለም። ስካነሮች፣ የጥልፍ አስተዳደር፣ የዛቻ መረጃ እና የተገዢነት ሪፖርት ማድረግ ተመሳሳይ ችግርን እንዲያመለክቱ የሚያስችል የጋራ ስም ነው።

አንዳንድ CVEዎች የ CVSS ውጤት የሌላቸው ለምንድን ነው?

ምክንያቱም ብሔራዊ የተጋላጭነት ዳታቤዝ እያንዳንዱን መዝገብ አያበለጽግም። ከኤፕሪል 2026 ጀምሮ፣ NIST የክብደት ነጥቦችን እና የምርት ዝርዝሮችን በተገለጹት መስፈርቶች ላይ ለሚያሟሉ CVEዎች ብቻ አክሏል፤ የተቀሩት ታትመዋል ነገር ግን ዝቅተኛ ቅድሚያ ተሰጥቷቸዋል። ወደ 29,000 የሚጠጉ የተዘጉ መዝገቦች እንደ መርሃ ግብር እንዳልተያዙ እንደገና ተመድበዋል። የጎደለ ውጤት ማለት ያልተተነተነ፣ ዝቅተኛ አደጋ ማለት አይደለም።

ሁሉም ተጋላጭነቶች CVE ያገኛሉ?

አይ። ብዙ ክፍት ምንጭ ጉድለቶች በጭራሽ አይመደቡም፣ እና ሙሉ የስጋት ክፍል በዲዛይን ከስርዓቱ ውጭ ይገኛል። ተንኮል አዘል ፓኬጆች በሕጋዊ ኮድ ውስጥ ስህተቶችን ከማድረግ ይልቅ ጉዳት ለማድረስ የታተሙ ቅርሶች ናቸው፣ ስለዚህ ማንም ሰው በእነሱ ላይ ምክር አያቀርብም። በተለምዶ ምንም CVE፣ ምንም ውጤት ወይም መለያ የላቸውም።

የCVE ደህንነት በ2026፡ የት እንደሚሰበር እና ምን ማድረግ እንዳለበት

TL; DR

የCVE ደህንነት ማለት የCVE መለያዎችን በመጠቀም ተጋላጭነቶችን የመከታተል፣ ቅድሚያ የመስጠት እና የማረም ልምምድ ነው፣ standardበይፋ ለሚታወቁ የሶፍትዌር ጉድለቶች የተመደቡ የተመደቡ መታወቂያዎች። የስያሜው ንብርብር ይሰራል። ከሱ በታች ያለው የትንታኔ ንብርብር ከእንግዲህ ፍጥነቱን አይጠብቅም፣ እና እየጨመረ የመጣ እውነተኛ ስጋቶች ወደ ስርዓቱ ጨርሶ አይገቡም።

መጠኑ ከትንታኔው በልጧል። በ2025 48,185 CVEዎች ታትመዋል፣ በቀን በግምት 131፣ እና የቀረቡት መረጃዎች በ2020 እና 2025 መካከል በ263% ጨምረዋል። መለያዎቹ ተሻሽለዋል። ማበልጸጊያው ግን አልተሻሻለም።
ኤን.ዲ.ዲ ሁሉንም ነገር ማበልጸግ አቆመ። ከኤፕሪል 2026 ጀምሮ፣ NIST የተወሰኑ መስፈርቶችን የሚያሟሉ CVEዎችን ብቻ ያበለጽጋል። ወደ 29,000 የሚጠጉ የተዘገዩ መዝገቦች እንደታቀደላቸው እንዳልተመደቡ እንደገና ተመድበዋል። ቅድሚያ የሚሰጧቸው ነገሮች የNVD CVSS ውጤት የሚጠብቁ ከሆነ፣ እየጨመረ የሚሄደው የCVEዎች ድርሻ በጭራሽ አይሰጥዎትም።
የገንዘብ ፍርሃቱ ተዘግቷል፣ ጥገኝነቱ ግን አልተቋረጠም። CISፕሮግራሙ እ.ኤ.አ. ኤፕሪል 2025 ሊቋረጥ ሲል ታድሷል፣ ነገር ግን ፍርሃቱን ያስከተለው ነጠላ-ስፖንሰር መዋቅር አልተለወጠም፣ እና የCVE ፋውንዴሽን በእሱ ምክንያት አለ።
እያንዳንዱ ስጋት CVE አያገኝም። ተንኮል አዘል ፓኬጅ ጉዳት ለማድረስ የታተመ ቅርስ ነው፣ በቅን ልቦና ኮድ ላይ ጉድለት አይደለም። ምንም ምክር የለም፣ ምንም ውጤት የለም፣ ብዙውን ጊዜ መለያ የለውም። በCVE ኢንጀክት ላይ የተገነባ ፕሮግራም በዲዛይን ለዕይታ አይታወቅም።
ቅድሚያ የሚሰጠው በመለያ ላይ ሳይሆን በአውድ ላይ ነው። ተደራሽ መሆን፣ የአጠቃቀም ተደራሽነት፣ የEPSS እና የንግድ ተጽዕኖ የCVE መዝገብ መጠናቀቁን ወይም አለመጠናቀቁን የሚያመለክቱ ናቸው።

የCVE ደህንነት ማለት የCVE መለያዎችን በመጠቀም ተጋላጭነቶችን የመከታተል፣ ቅድሚያ የመስጠት እና የማረም ልምምድ ነው፣ standardበይፋ ለሚታወቁ የሶፍትዌር ጉድለቶች የተመደቡ የተመደቡ መታወቂያዎች። ሁሉም ሰው ተመሳሳይ ስሞችን ስለሚጠቀም ይሰራል። መጠኑ ከመሠረተ ልማቱ በላይ ስለነበረ ውጥረት ውስጥ ገብቷል፡ በ2025 48,185 CVEዎች ታትመዋል፣ እና እስከ ኤፕሪል 2026 ድረስ የብሔራዊ ተጋላጭነት ዳታቤዝ ሁሉንም አያበለጽግም።

ይህ ጽሑፍ የCVE ደህንነት ምን ጥሩ እንደሚያደርግ፣ አሁን በምን ላይ እንደሚወድቅ፣ እና የCVE መታወቂያ ወይም የCVSS ውጤት በዲዛይን ዘግይቶ ሲጠፋ፣ ሲጠፋ ወይም ሲጠፋ ምን ቅድሚያ መስጠት እንዳለበት ያብራራል።

አንደኛ፡ በሳይበር ደህንነት ውስጥ CVE ምንድን ነው?

ይህ ቁልፍ ጥያቄ ነው፡- በሳይበር ደህንነት ውስጥ ሲቪ ምንድን ነው?

CVE ማለት የተለመዱ ተጋላጭነቶች እና ተጋላጭነቶች ማለት ነው። standardለታወቁ የሶፍትዌር ተጋላጭነቶች የተመደበ መለያ። የውሂብ ጎታ ወይም የአደጋ ነጥብ ከመሆን ይልቅ፣ CVE ለእያንዳንዱ የህዝብ ተጋላጭነት እንደ CVE-2025-XXXX ያለ ልዩ መለያ ይሰጣል። ይህም በመሳሪያዎች፣ በምክር ሰጪዎች እና በማስተካከል የስራ ፍሰቶች ላይ ወጥ የሆነ ክትትል ያስችላል።

እንግዲህ፣ በሳይበር ደህንነት ውስጥ CVE ምንድን ነው? በመሠረቱ እያንዳንዱ ቡድን ስለ አንድ ጉዳይ መነጋገሩን እና ተመሳሳይ ቋንቋ መጠቀሙን የሚያረጋግጥ የስም አሰጣጥ ስምምነት ነው። ይህ በደህንነት፣ በልማት እና በኦፕሬሽኖች ዙሪያ ምላሾችን ሲያቀናጅ ወሳኝ ነው። ተጨማሪ ከፈለጉ፣ የቃላት መፍቻችንን ይጎብኙ።

የCVE ደህንነት በDevSecOps ውስጥ ያለው ሚና

በDevSecOps ውስጥ፣ pipelineኮድ ከልማት ወደ ምርት ሲሸጋገር ተጋላጭነቶችን ለመለየት እና ለመፍታት s እና መሳሪያዎች አብረው መስራት አለባቸው። የዚህ ሥነ-ምህዳር ሙጫ ምንድነው? የCVE ደህንነት፡

የተጋላጭነት ስካነሮች፡ ጉድለቶችን ለይተው ከCVE መለያዎች ጋር ያዛምዷቸው
የጥልፍ አስተዳደር ስርዓቶች፡- ማስተካከያዎችን በራስ-ሰር ለማድረግ የCVE መታወቂያዎችን ይጠቀማሉ
የስጋት መረጃ መድረኮች፡- CVEዎችን በብዝበዛ፣ በክብደት እና በእንቅስቃሴ መረጃ ያበለጽጋሉ
የተገዢነት ሪፖርት ማድረግ፡- ለተወሰኑ የCVEዎች ተጋላጭነትን በመከታተል ላይ ይመረኮዛሉ

የተጋራ መለያ ባይኖር ኖሮ፣ እነዚህ መሳሪያዎች ውጤታማ በሆነ መንገድ መግባባት አይችሉም። ይህም የCVE ደህንነት ጠቃሚ ብቻ ሳይሆን ቀጣይነት ባለው ውህደት እና አቅርቦት ውስጥ አስፈላጊ ያደርገዋል።

የDevSecOps ምርጥ ልምዶችን ይመልከቱ!

የተጋላጭነት አስተዳደር ቀውስ፡ ከCVE ጋር ያሉ ችግሮች

የCVE በሳይበር ደህንነት ውስጥ ያለው ጽንሰ-ሀሳብ ጠንካራ ነው፣ ነገር ግን አተገባበሩ ከጊዜ ወደ ጊዜ እየተበላሸ ነው። CSA በቅርቡ ይህንን በብሎግ ርዕስ በተለጠፈ ጽሑፍ ላይ አጉልቶ አሳይቷል። A የተጋላጭነት አስተዳደር ቀውስ፡ ከCVE ጋር ያሉ ችግሮች። ይህ ትንታኔ ሶስት ወሳኝ ችግሮችን ያሳያል፡-

መዘግየቶች እና አለመመጣጠን፦ የCVE ፕሮግራም መታወቂያዎችን በፍጥነት ለመመደብ ይቸገራል፣ በተለይም ለ ክፍት ምንጭ ተጋላጭነቶች። በዚህም ምክንያት፣ ቡድኖች ብዙውን ጊዜ ወቅታዊ መለያዎችን ያጣሉ፣ ይህም የመለየት ሂደቱን ያቀዘቅዛል እና ጥገና ያደርጋል
ያልተሟላ ሽፋን; ብዙ ተጋላጭነቶች በCVE የውሂብ ጎታ ውስጥ አይዘረዘሩም። ይህም በመለየት ላይ ክፍተቶችን ይተዋል እና ድርጅቶችን ላልተቆጣጠሩ አደጋዎች ይከፍታል
የጥገኝነት ደካማነት፡ ሥነ-ምህዳሩ በአንድ የእውነት ነጥብ ላይ በጣም ጥገኛ ሆኗል። የCVE ምደባዎች ሲዘገዩ ወይም በማይገኙበት ጊዜ፣ አጠቃላይ የተጋላጭነት አስተዳደር pipeline ተስተጓጉሏል

እነዚህ ከCVE ደህንነት ጋር የተያያዙ ስልታዊ ችግሮች አንድ አስፈላጊ ነገርን ያጎላሉ፤ ይህም የዘመናዊነት አጣዳፊነት እና ሌሎች አማራጭ አቀራረቦችን አስፈላጊነት ነው። እነዚህን ገደቦች መረዳት የደህንነት ቡድኖች ዓይነ ስውር ቦታዎችን እንዲያስወግዱ እና የበለጠ ጠንካራ ልምዶችን እንዲያዳብሩ ይረዳል። ተዛማጅ ንግግራችን በYouTube ላይ ይመልከቱ!

በሳይበር ደህንነት ውስጥ ከCVE ጋር ያሉ ተግዳሮቶች

የሶፍትዌር ልማት ውስብስብነት እየጨመረ የመጣው ከባህላዊው የCVE ስርዓት አቅም በልጧል። አሁን በርካታ ተግዳሮቶች የCVEን ገጽታ በሳይበር ደህንነት ላይ ይገልጻሉ፡

ድምጽ: CVE የተነደፈው ለአነስተኛ ሥነ-ምህዳር ነው። ፕሮግራሙ በ2025 48,185 አዳዲስ ተጋላጭነቶችን አሳትሟል፣ ይህም በ2024 40,009 ላይ በ20.6% ጭማሪ አሳይቷል፣ እና የCVE ቁጥር ሰጪ ባለስልጣናት ቁጥር እስከ ጥር 2026 ድረስ 484 ደርሷል። ይህ በቀን 131 ይፋዎች ማለት ነው። የስያሜው ንብርብር ተሻሽሏል። የትንታኔው ንብርብር አልተሻሻለም።
አውዳዊ ክፍተቶች፡ ብዙ የሲቪኢዎች (CVEs) የብዝበዛ መረጃ ወይም የተጎዱ ውቅሮች የላቸውም፣ ይህም ቅድሚያ ለመስጠት አስቸጋሪ ያደርገዋል።
ጊዜ ያለፈባቸው የውጤት አሰጣጥ ስርዓቶች፡ ከብዙ CVEዎች ጋር የተቆራኘው CVSS፣ የውጤት አሰጣጥ ማዕቀፍ፣ ብዙውን ጊዜ የእውነተኛ ዓለም ስጋትን አያንፀባርቅም።
የገንዘብ ድጋፍ እና አስተዳደር፡ በኤፕሪል 2025, CISበቀደመው ምሽት የተፈፀመ የውል አማራጭ ሚትሬ ስምምነቱ ጊዜው አልፎበታል፣ ሚትሬ መንግስት ለማደስ ፍላጎት እንደሌለው ለሲቪኢ ቦርዱ ካሳወቀ በኋላ። ከዚያን ጊዜ ጀምሮ ገንዘቡ ታድሷል፣ እና CISአሁን ፕሮግራሙን ሙሉ በሙሉ በገንዘብ የተደገፈ እና ዘመናዊ እንደሆነ ይገልጻል። የአስተዳደር ጥያቄዎች አልተዘጉም፡ የCVE ቦርድ በአብዛኛው እንደ አማካሪ አካል ሆኖ የሚሰራ ሲሆን MITRE ደግሞ የመጨረሻውን ውሳኔ ይይዛል።cisየአዮን ማምረቻ ባለስልጣን፣ እና ወደ MITRE ለመድረስ የሚቀርቡ ጥያቄዎች-CISየFOIA ጥያቄን ጨምሮ ውል ምላሽ አላገኘም። ይህ ክፍል የሲቪኢ ፋውንዴሽን የተባለውን የቦርድ አባላት ከአንድ የመንግስት ስፖንሰር ነፃ ለመውጣት የጀመሩትን ለትርፍ ያልተቋቋመ ድርጅትም አዘጋጅቷል።
ማበልጸግ ከአሁን በኋላ ዓለም አቀፋዊ አይደለም። ኤፕሪል 15 ቀን 2026፣ NIST የNVD አሠራርን ቀይሮታል። አሁን የተገለጹትን መስፈርቶች የሚያሟሉ CVEዎችን ብቻ ያበለጽጋል፤ የተቀሩት ተዘርዝረዋል ነገር ግን ዝቅተኛ ቅድሚያ የሚሰጣቸው ተብለው ተለይተዋል እና ወዲያውኑ የበለፀጉ አይደሉም። ከመጋቢት 1 ቀን 2026 በፊት የNVD የህትመት ቀን ያላቸው ሁሉም የተዘጉ መዝገቦች ወደ "ያልተያዘ" ተዛውረዋል። ይህም ወደ 29,000 CVEዎችን እንደገና መድቧል። የNIST ማብራሪያ ከፖሊሲ ይልቅ ሒሳብ ነው፡ በ2025 ወደ 42,000 የሚጠጉ CVEዎችን አበልጽጓል፣ ይህም ከማንኛውም ካለፈው ዓመት 45% የበለጠ ነው፣ እና ማስገባቶች አሁንም ከበለጡት በላይ ናቸው። ቅድሚያ የሚሰጧቸው ከሆነ pipeline የNVD CVSS ውጤት እየጠበቀ ከሆነ፣ አዳዲስ CVEዎች ቁጥር እየጨመረ የመጣ ሲሆን በጭራሽ አይሰጥዎትም።

ይህ ሁሉ ግልጽ መልእክት ይልክልናል፡ የCVE ደህንነት ብቻውን በቂ አይደለም።

እያንዳንዱ ስጋት CVE አያገኝም

የCVE ውይይት እርስዎ እየተከታተሉት ያለው ነገር አንድ ሰው በቅን ልቦና የጻፈው ኮድ ላይ ጉድለት እንዳለ ያስባል። ተንኮል አዘል ፓኬጅ ይህ አይደለም። ጉዳት ለማድረስ የተገነባ እና የታተመ ቅርስ ነው፣ እና ማንም ሰው በእሱ ላይ ምክር አያቀርብም፦ CVE የለም፣ የCVS ውጤት የለም፣ እና ብዙውን ጊዜ መለያ የለውም። ከደቂቃዎች እስከ ሰዓታት ድረስ በቀጥታ ይሰራል፣ ከዚያም ይወገዳል።

ውጤቱም ምቾት አይሰማውም። “ይህ CVE አለው?” ለንፁህ ፓኬጅ እና ከአንድ ሰዓት በፊት ለታተመ የምስክርነት ስርቆት ተመሳሳይ መልስ ይመልሳል። ሙሉ በሙሉ በCVE መግቢያ፣ በክብደት ደረጃ አሰጣጥ እና በጠፍጣፋ መስኮቶች ላይ የተገነባ ፕሮግራም በመዋቅራዊ መልኩ ለጠቅላላው የጥቃት ክፍል ዕውር ነው፣ እና በፍጥነት እያደገ ያለው ነው።

ምርመራ ይፋ በሚደረግበት ጊዜ ሳይሆን በህትመት ላይ መቀመጥ አለበት። የXygeni የማልዌር ቅድመ ማስጠንቀቂያ አዲስ የታተሙ ፓኬጆችን በnpm፣ PyPI፣ Maven እና ሌሎች መዝገቦች ላይ በሚታዩበት ጊዜ ይተነትናል፣ ፊርማ ከመጠበቅ ይልቅ የባህሪ እና ያልተለመደ ትንተናን ይጠቀማል።

የDevSecOps ቡድኖች የCVE የደህንነት ልምዶችን እንዴት ማጠናከር ይችላሉ?

ውስንነቱ ቢኖርም፣ በሳይበር ደህንነት ውስጥ CVE አሁንም ድረስ ይቆያል standardግን የDevSecOps ቡድኖች ከዚህ በላይ መሄድ አለባቸው። የመቋቋም አቅምዎን ለማሻሻል 5 ስልቶችን እዚህ ያገኛሉ፡

ምንጮችዎን ያሰራጩ፦ አትገንቡ pipeline በአንድ የውድቀት ነጥብ። ከNVD እና MITRE ጎን ለጎን፣ የጂቲኤችቢ አማካሪ ዳታቤዝ፣ OSV፣ በENISA የሚተዳደረውን የአውሮፓ ህብረት ተጋላጭነት ዳታቤዝ እና CISየA's KEV ካታሎግ። በNIS2፣ DORA ወይም CRA የሪፖርት ግዴታዎች ስር ላሉ የአውሮፓ ድርጅቶች፣ ከአሜሪካ ውጪ የሆነ ዋና ምንጭ ከጊዜ ወደ ጊዜ እንደ ምርጫ ሳይሆን እንደ የአስተዳደር ጥያቄ እየሆነ መጥቷል።
አውድ-አውቃዊ ውጤትን ይጠቀሙ፦ የCVE ውሂብን በ ኬቪ (የሚታወቁ የተበዘበዙ ተጋላጭነቶች) ና EPSS (Exploit Prediction Scoring System) አደጋን በተሻለ ለመረዳት
ከቅድመ ጋር በራስ-ሰር ይስሩcision: CVEዎችን ብቻ የማይወስድ ነገር ግን በአጠቃቀም፣ በተጋለጠነት እና ወሳኝነት ላይ የተመሠረተ አመክንዮ የሚተገበር አውቶሜሽን ይገንቡ
የልማት ቡድኖችን ማስተማር፡ ገንቢዎች በሳይበር ደህንነት ውስጥ CVE ምን እንደሆነ ብቻ ሳይሆን፣ በስራ ፍሰታቸው ውስጥ የCVE ውሂብን እንዴት መተርጎም እና ተግባራዊ ማድረግ እንደሚችሉ ማወቅ አለባቸው።
ለክፍት አስተዋጽኦ ያድርጉ Standards: ድርጅቶች የCVE ቁጥር አወጣጥ ባለስልጣናት (CNAs) በመሆን ወይም ለክፍት የውሂብ ጎታዎች አስተዋጽኦ በማድረግ የCVE ደህንነትን ለማሻሻል ሊረዱ ይችላሉ።

Lorem ipsum dolor sit amet ፣ consectetur adipiscing elit። Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo።

የCVE የወደፊት ዕጣ በDevSecOps ዓለም ውስጥ

በሳይበር ደህንነት ረገድ ከCVE ጋር የተያያዙ ተግዳሮቶች ስርዓቱ ጊዜ ያለፈበት ነው ማለት አይደለም። የሚያመለክቱት ነገር የዝግመተ ለውጥ አስፈላጊነት ነው። የደህንነት መሪዎች እና የDevSecOps ባለሙያዎች ሁለቱንም መረዳት አለባቸው፡- የCVE ደህንነትን ለመከላከል እና ለወደፊቱ ዝግጁ የሆነ ስትራቴጂ ለመገንባት ያለውን ኃይል እና ወጥመዶች።

በብልህ አውቶሜሽን፣ በበለጸገ የስጋት አውድ ወይም በማህበረሰብ ጥረቶች ውስጥ በመሳተፍ፣ ወደፊት የሚሄደው መንገድ በሳይበር ደህንነት ውስጥ CVE ምን እንደሆነ መጀመሪያ ብቻ መሆኑን በመቀበል ላይ የተመሠረተ ነው። ትክክለኛው ዓላማ ማንነትን ከማስተዋወቅ ወደ አውዳዊ፣ በእውነተኛ ጊዜ መከላከያ የሚሸጋገሩ ስርዓቶችን መገንባት ነው።

Xygeni የCVE ደህንነትን እንዴት እንደሚያጠናክር

ዚጌኒ የCVE መዝገብ ሙሉ በሙሉ ወይም በሰዓቱ ይደርሳል ብሎ አያስብም።

በNVD ማበልጸጊያ ላይ ያልተመሠረተ ቅድሚያ መስጠት። በተግባራዊ ደረጃ ላይ ያለው የተደራሽነት ትንተና በመተግበሪያዎ ውስጥ ያለው አፈፃፀም ተጋላጭ የሆነውን ኮድ በትክክል መድረስ ይችል እንደሆነ ይወስናል፣ ይህም የውሸት አወንታዊ ውጤቶችን እስከ 70% ይቀንሳል። የአጠቃቀም ተገኝነት፣ EPSS እና የንግድ አውድ እስከ ስምንት ድረስ ቅድሚያ በሚሰጥ ፈንጣጣ ውስጥ እንደ ሊዋቀሩ የሚችሉ ደረጃዎች ሆነው ይገኛሉ። የNVD CVSS ውጤት የሌለው ግኝት አሁንም ደረጃ ይሰጠዋል።
CVE ለሌለው ነገር ሽፋን። የማልዌር ቅድመ ማስጠንቀቂያ ፊርማ ወይም ምክር ከመኖሩ በፊት በህትመት ላይ ተንኮል አዘል ፓኬጆችን ያገኛል።
አንድ ወረፋ፣ አስቀድመው የሚያስኬዷቸውን መሳሪያዎች ጨምሮ። ASPM ከሶስተኛ ወገን ስካነሮች የተገኙ ግኝቶችን ይመገባል እና እንደ ተወላጅ ግኝቶች ተመሳሳይ ምርመራ፣ ማብራሪያ እና ማስተካከያ ይተገብራል። ቅድሚያ ለማግኘት አንድ ቁልል እየተተኩ አይደለም።
የሚታዩ ውጤቶችን በማስተካከል ማስተካከል። ለእያንዳንዱ ተጋላጭ ጥገኝነት፣ Xygeni ማሻሻያው የትኞቹን ተጋላጭነቶች እንደሚፈታ፣ የትኞቹን አዳዲስ እንደሚያስተዋውቅ እና የስሪት ዝላይ ኮድዎን እንደሚሰብር እና ከዚያም ኮድዎን እንደሚከፍት ያሳያል። pull request.
ለደንቡ ማስረጃ። SBOM እና በ SPDX እና CycloneDX ውስጥ የVDR ውፅዓት፣ የCRA፣ NIS2 እና DORA ቅርሶች ይጠይቃሉ።

የCVE ደህንነት ጫና ውስጥ፡ በDevSecOps ውስጥ ተግዳሮቶችን ማሰስ እና የተጋላጭነት አስተዳደርን ማጠናከር

መነበብ ያለባቸው ልጥፎች