Un hallazgo crítico abre una issue, y la issue dice cómo terminó.
Issues sincronizadas
Cuando aparece una vulnerabilidad crítica en una image que ejecuta su cluster, Attestkeep abre una issue en GitHub, GitLab o Jira. Si la detecta un segundo escaneo, namespace o cluster, se añade a la misma issue en lugar de abrir otra.
Las issues abiertas se revisan cada diez minutos y se cierran con un comentario que indica el motivo: corregida, triada o image retirada tras un día sin verse. En un informe, solo «corregida» cuenta como remediación. El token se guarda cifrado y la API nunca lo devuelve.
Paso a paso.
Aparece un hallazgo crítico
En una image que el cluster ejecuta.
Se abre una issue
Por digest de image y CVE, hasta 20 al día por canal por defecto.
Se recomprueba
Cada diez minutos.
Se cierra con el motivo
Corregida, triada o image retirada.
Se guarda el historial
Cuándo se abrió, cuándo se cerró y por qué.
Las horas de apertura y cierre de cada hallazgo permiten que un informe cuente los hallazgos críticos corregidos dentro del plazo declarado.
- DORA3 requisitos
- NIST SP 800-1901 requisito
- NIST SSDF1 requisito
- NIST SP 800-533 requisitos
- ISO/IEC 270012 requisitos
- RGPD artículo 321 requisito
- PCI DSS1 requisito
- MAS TRM3 requisitos
- ISMAP3 requisitos
- ISMS-P5 requisitos
23 requisitos de 10 frameworks citan lo que registra esta función.
Instálelo usted mismo.
Cree una cuenta, confirme su correo con el código que le enviamos, obtenga la clave Community gratuita en la página Licences e instale con Helm.
Crear una cuenta