NVD
Az NVD, vagyis a National Vulnerability Database, a szoftveres sérülékenységekről szóló egyik fontos adatbázis. A CVE bejegyzéseihez kapcsolódó technikai információk, érintett rendszerek és kockázati adatok segítik a biztonsági szakembereket a hibák nyomon követésében és kezelésében.
Ezen a címkeoldalon az NVD és a kapcsolódó sérülékenységi ökoszisztéma hírei gyűlnek. Szó esik az AI által előidézett hamis vagy túlértékelt hibákról, valamint az olyan eszközökről és szolgáltatásokról, amelyek a sérülékenységek kezelését és a szoftverek összetevőinek átláthatóságát támogatják.
Az AI elárasztja a CVE-rendszert hamis és túlértékelt hibákkal
A generatív AI felgyorsította a sérülékenységek felfedezését, közben azonban tömegével készülnek alacsony minőségű vagy teljesen kitalált jelentések. A JFrog szerint ez…
Nyílt bétába lépett az Anaconda sérülékenységi és SBOM API-ja
Nyílt bétában érhető el az Anaconda Advisory API-ja és SBOM API-ja, amelyek a conda csomagok sérülékenységi adatait és szoftveranyagjegyzékeit kapcsolják be a vállalati…