Kritik bir bulgu tek bir issue açar ve issue nasıl bittiğini söyler.
Issue tracker senkronu
Cluster'ınızda çalışan bir image'da kritik bir zafiyet çıktığında Attestkeep GitHub, GitLab ya da Jira'da tek bir issue açar. Aynı bulgu ikinci bir taramada, başka bir namespace'te ya da başka bir cluster'da görülürse yeni issue açılmaz, mevcut issue'ya eklenir.
Açık issue'lar on dakikada bir yeniden kontrol edilir ve gerekçeyi yazan bir yorumla kapatılır: düzeltildi, triage edildi ya da image bir gün boyunca görülmediği için kullanımdan kalktı. Raporda yalnızca "düzeltildi" iyileştirme olarak sayılır. Token diskte şifreli saklanır ve API onu hiçbir zaman geri döndürmez.
Adım adım.
Kritik bir bulgu çıkar
Cluster'ın çalıştırdığı bir image'da.
Tek issue açılır
Image digest'i ve CVE başına, varsayılan olarak kanal başına günde en fazla 20.
Yeniden denetlenir
On dakikada bir.
Gerekçesiyle kapatılır
Düzeltildi, triage edildi ya da image kullanımdan kalktı.
Geçmiş saklanır
Ne zaman açıldığı, ne zaman kapandığı ve neden.
Her bulgunun açılış ve kapanış zamanı sayesinde rapor, beyan edilen süre içinde düzeltilen kritik bulguları sayabilir.
- DORA3 madde
- NIST SP 800-1901 madde
- NIST SSDF1 madde
- NIST SP 800-533 madde
- ISO/IEC 270012 madde
- GDPR Madde 321 madde
- PCI DSS1 madde
- MAS TRM3 madde
- ISMAP3 madde
- ISMS-P5 madde
10 framework'te 23 madde bu özelliğin kaydettiklerine dayanıyor.
Kendiniz kurun.
Hesap oluşturun, gönderdiğimiz kodla e-postanızı doğrulayın, Licences sayfasından ücretsiz Community anahtarını alın ve Helm ile kurun.
Hesap oluştur