Ein kritischer Befund öffnet ein Issue, und das Issue sagt, wie es endete.
Issue-Tracker-Sync
Taucht in einem Image, das Ihr Cluster betreibt, eine kritische Schwachstelle auf, öffnet Attestkeep ein Issue in GitHub, GitLab oder Jira. Ein weiterer Scan, Namespace oder Cluster wird an dasselbe Issue angehängt, statt ein neues zu öffnen.
Offene Issues werden alle zehn Minuten geprüft und mit einem Kommentar geschlossen, der den Grund nennt: behoben, triagiert oder Image ausgemustert, nachdem es einen Tag nicht mehr gesehen wurde. In einem Bericht zählt nur „behoben“ als Behebung. Das Token wird verschlüsselt gespeichert und von der API nie zurückgegeben.
Die Schritte.
Ein kritischer Befund erscheint
An einem Image, das der Cluster betreibt.
Ein Issue wird geöffnet
Je Image-Digest und CVE, standardmäßig bis zu 20 am Tag je Kanal.
Es wird neu geprüft
Alle zehn Minuten.
Es wird mit Grund geschlossen
Behoben, triagiert, Image ausgemustert.
Der Verlauf bleibt
Wann geöffnet, wann geschlossen und warum.
Aus Öffnungs- und Schließzeit jedes Befunds zählt ein Bericht, wie viele kritische Befunde innerhalb des erklärten Zeitfensters behoben wurden.
- DORA3 Anforderungen
- NIST SP 800-1901 Anforderung
- NIST SSDF1 Anforderung
- NIST SP 800-533 Anforderungen
- ISO/IEC 270012 Anforderungen
- DSGVO Art. 321 Anforderung
- PCI DSS1 Anforderung
- MAS TRM3 Anforderungen
- ISMAP3 Anforderungen
- ISMS-P5 Anforderungen
23 Anforderungen in 10 Frameworks verweisen auf das, was diese Funktion aufzeichnet.
Selbst installieren.
Konto anlegen, die E-Mail mit dem zugesandten Code bestätigen, den kostenlosen Community-Schlüssel auf der Seite Licences holen und mit Helm installieren.
Konto anlegen