Chainguard obtiene la autoridad para asignar CVEs a hallazgos de Athena que cumplan los requisitos
Chainguard ahora puede asignar CVEs a los hallazgos de Athena que cumplan los requisitos, incluidas las vulnerabilidades de código abierto corregidas en upstream sin identificador.
By RuntimeWire Staff · Published
Primary source: Chainguard via PR Newswire
Por qué importa
Chainguard puede asignar a ciertos fallos previamente sin número un registro CVE que los escáneres puedan usar. Sus primeras divulgaciones planeadas pondrán a prueba la precisión de esos registros y el camino desde el hallazgo hasta la corrección.
Dan Lorenc (@lorenc_dan) ha pasado años construyendo Chainguard para proveer a las empresas con software de código abierto reforzado. El 22 de septiembre, Chainguard anunció a través de PR Newswire que había adquirido un tipo diferente de responsabilidad: la autoridad para asignar identificadores CVE a vulnerabilidades que califiquen y que…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.