Wedi'i ddefnyddio, neu beidio
Hidlo i ganfyddiadau ar ryddhad sy'n rhedeg ar hyn o bryd, mewn unrhyw amgylchedd neu yn yr amgylchedd cynhyrchu yn unig.
Gwendidau a VEX
Brysbennu yn ôl amlygiad
Mae pob canfyddiad yn dangos a yw'r rhyddhad yr effeithir arno wedi'i ddefnyddio. Mae'r un golofn honno'n gwahanu ôl-groniad oddi wrth ddigwyddiad, ac ni all y rhan fwyaf o restrau gwendidau ei llenwi.
Y nifer y dylai symud
Mae'r rhan fwyaf o ddangosfyrddau'n arwain gyda chyfanswm nifer y canfyddiadau. Nid yw'r nifer hwnnw'n dweud wrthych beth i'w wneud. Mae hefyd yn codi bob tro y byddwch yn mewngludo rhagor o SBOMau. Mae tîm sy'n gwneud y gwaith rydych ei eisiau yn ei weld yn gwaethygu.
Y ffigur y mae'r platfform hwn yn arwain ag ef yw eitemau critigol wedi'u defnyddio heb unrhyw asesiad wedi'i gofnodi. Mae'n fach ac yn ymarferol, ac mae dogfennu "nid ydym wedi'n heffeithio" yn ei symud, ar yr amod bod ail berson yn cymeradwyo'r ataliad. Dangosir canfyddiadau a dynnwyd drwy asesiad ar wahân ac ni chânt byth eu cynnwys ynddo. Ni all cuddio pethau wella'r pennawd.
Heb ei asesu, neu beidio
Gwelwch beth nad oes neb wedi cymryd safbwynt arno eto, a gweithiwch drwyddo.
Wedi'i gynnig, ac yn aros
Dangosir ataliad sy'n aros am gymeradwyaeth fel un arfaethedig, byth fel y safbwynt sydd mewn grym. Nid oes ganddo unrhyw effaith nes i berson ei lofnodi.
Gwahanu dyletswyddau, wedi'i orfodi yn y gronfa ddata
Ni all unrhyw allwedd API byth gyflawni tair gweithred yn y platfform hwn, pwy bynnag sy'n ei dal, gan gynnwys gweinyddwr: cymeradwyo safbwynt VEX, gwaredu ased a chyfrif am doriad yn y gadwyn archwilio.
Ni all awdur datganiad VEX ei gymeradwyo, ac mae cyfyngiad cronfa ddata yn gorfodi hynny. Mae'r API wedi'i rwymo gan yr un cyfyngiad â'r sgrin.
Tystiolaeth na chafodd rhybudd ei dawelu
Yn aml mae rhybuddion yn methu'n ddistaw: mae'r ymholiad yn gweithio ac mae'r cleient e-bost yn gweithio, ond nid oes dim yn eu galw. Mae provenance yn ysgrifennu rhes ar gyfer pob anfon ynghyd â'i ganlyniad (derbyniwyd, gwrthodwyd neu heb ei benderfynu), fel y gallwch wirio pwy a gafodd wybod am ganfyddiad, a phryd.
Cwestiynau rheoli gwendidau
Beth sy'n gwneud canfyddiad yn fater brys yma?
A yw'r rhyddhad yr effeithir arno wedi'i ddefnyddio. Mae CVE critigol mewn rhyddhad nad oes neb yn ei redeg yn eitem ôl-groniad, ac mae'r un CVE yn yr amgylchedd cynhyrchu yn ddigwyddiad. Dim ond y gofrestr sy'n gwybod y gwahaniaeth, felly mae'r defnyddiad yn golofn ar ei phen ei hun.
Beth yw VEX a pham mae angen cymeradwyaeth arno?
Mae datganiad VEX yn cofnodi eich safbwynt ar wendid (effeithir arno, ni effeithir arno, wedi'i ddatrys neu wrthi'n cael ei ymchwilio) ynghyd â'r rhesymeg. Mae "Ni effeithir arno" a "Wedi'i ddatrys" yn tynnu canfyddiad o'ch cyfrif amlygiad ac yn tawelu ei rybudd. O ganlyniad, ar ganfyddiad critigol maent yn gofyn am gymeradwyaeth ddynol, ac ni all yr awdur gymeradwyo ei un ei hun.
Sut ydych chi'n gwybod bod y sganiwr yn gweithio?
Rhaid i'r sganiwr basio hunanbrawf yn gyntaf. Gall sganiwr sydd wedi torri ddychwelyd yr un canlyniad glân ag ystâd lân, felly rhaid iddo ddod o hyd i set o wendidau a blannwyd gennym cyn i'w allbwn gael ei drin fel tystiolaeth. Nes iddo wneud hynny, mae'r dangosfwrdd yn dweud nad yw dibynadwyedd y sganiwr wedi'i sefydlu ac y gallai'r niferoedd danamcangyfrif yr amlygiad.
A ydych yn graddio yn ôl EPSS neu CISA KEV?
Nid heddiw. Mae graddio yn defnyddio difrifoldeb, sgôr CVSS a defnydd go iawn. Mae ffrydiau tebygolrwydd ecsbloetio a rhai sy'n hysbys eu bod wedi'u hecsbloetio ar y map ffordd.
A yw'n rhybuddio unrhyw un, ynteu dim ond arddangos?
Ydy, ac mae'n cadw cofnod o bob rhybudd. Mae anfon yn idempotent: nid yw ail rediad yn anfon unrhyw beth a hysbyswyd eisoes. Ysgrifennir pob anfon i gyfriflyfr ynghyd â'r canlyniad a roddwyd gan yr ail-anfonwr e-bost. Y cyfriflyfr hwnnw yw'r dystiolaeth barhaol na chafodd rhybudd ei dawelu. Dim ond beth fyddai'n cael ei anfon nawr y mae rhediad prawf yn ei ddweud wrthych, ac mae'r rhestr honno'n wag yn y ddau achos: pan fydd canfyddiad wedi'i atal, a phan gafodd ei hysbysu'r wythnos ddiwethaf.
A yw sgan byth wedi gorffen?
Nac ydy. Caiff rhyddhadau eu hail-sganio bob nos yn erbyn y ffrydiau cynghori diweddaraf. Mae noson na redodd yn gadael rhes wedi'i marcio fel un a fethodd, ac ni all sgan a gollwyd basio fel un glân.
Gweld eich gwir amlygiad
Cyhoeddwch un SBOM ac mae'r map defnyddio yn gwneud y gweddill.