proto.lib

Vulnerability Management: từ CVE đến bản vá

Quy trình có hệ thống từ khi một CVE được công bố tới khi toàn bộ fleet được vá: khớp SBOM của từng artifact với feed CVE để tìm dịch vụ bị ảnh hưởng, triage theo khả năng khai thác THỰC TẾ (đường gọi có reachable không, dịch vụ có internet-facing không, có known exploit không) thay vì chỉ dựa điểm CVSS thô, gán owner và deadline vá theo mức độ nghiêm trọng, xác minh lại bằng rescan, và có lối thoát ngoại lệ có tài liệu cho trường hợp không vá được ngay.

SecurityTrung bình2026-08-21
Vulnerability Management: từ CVE đến bản vá

Tags

#vulnerability-management#cve#sbom#patch-sla#triage#cvss

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

VEX: Tuyên bố Exploitability trả lời "có bị ảnh hưởng không"

Scanner liệt kê một thành phần có lỗ hổng trong image, nhưng vendor hoặc chính đội phát triển có thể phát hành một tuyên bố máy đọc được (VEX) nói rằng sản phẩm này KHÔNG bị ảnh hưởng — vì đường code lỗ hổng không thể chạm tới hoặc đã được giảm thiểu — kèm lý do cụ thể.

#vex#vulnerability-management#sbom#exploitability
SecurityTrung bình

Triage kết quả Pentest: Từ báo cáo tới code đã sửa

Mỗi finding trong báo cáo pentest cần được xác nhận lại trong môi trường của mình, loại trùng với lỗi đã biết, đánh giá lại mức độ nghiêm trọng theo ngữ cảnh thực tế, giao chủ sở hữu kèm hạn, và chỉ đóng sau khi retest xác nhận đã sửa.

#pentest#triage#vulnerability-management#severity-rating
SecurityTrung bình

Triage SAST: Khi scanner kêu 'có sói' quá nhiều lần

Static analysis báo hàng nghìn candidate, phần lớn không thể tới được sink nguy hiểm hoặc đã được giảm nhẹ; pipeline lọc theo reachability và data-flow, nhóm theo rule, và chỉ chặn build khi có finding MỚI trên code vừa thay đổi, còn nợ cũ được đóng băng làm baseline chỉ được phép giảm.

#sast#static-analysis#triage#false-positive