Што покажува примерот
Наодот е поврзан со компонентата и со предмет за разгледување. Додека трае процената на релевантноста, производот не се означува како безбеден; одлуката мора да има образложение и доказ.
ОБЛАСТИ НА ПРОЦЕНА
Безбедност на производи
Пронајдена е ранлива компонента. Кој производ е засегнат и што следува?
Погледнете сценарио што ги поврзува софтверските компоненти, разгледувањето на ранливостите, VEX и предмет во PSIRT. Следете го патот од техничкиот наод до образложената одлука.
Погледнете го примеротСитуација од практиката
Во пописот на компоненти на синтетичкиот производ има компонента поврзана со пријавена ранливост. Потребно е да се провери релевантноста на наодот пред да се донесе заклучок за производот.
Илустративен пример · синтетички податоци
Од проблемот до следниот чекор
Илустративно сценарио со синтетички податоци, а не приказ на работењето кај конкретен клиент.
- 01Компонента во SBOM
- 02Наод
- 03Процена на релевантност
- 04VEX / PSIRT
- 05Одлука и доказ
Примери за резултати
- Преглед на компоненти и наоди
- Предмет во PSIRT и евиденција на одлуките
Изјавата во VEX сама по себе не докажува дека не постои ризик. Регулаторниот опфат и одлуките за постапување се потврдуваат одделно.
Илустративен пример · синтетички податоциГо препознавате овој проблем во вашата работа?
Побарајте пристап до Pro-Demo и наведете ја областа што ве интересира. Тимот на SION ќе потврди кое сценарио можете да го погледнете.