Шта пример показује
Налаз је повезан са компонентом и предметом за разматрање. Док траје процена релевантности, производ се не означава као безбедан; одлука мора имати образложење и доказ.
ОБЛАСТИ ПРОЦЕНЕ
Безбедност производа
Рањива компонента је пронађена. Који производ је погођен и шта даље?
Упознајте сценарио који повезује софтверске компоненте, разматрање рањивости, VEX и PSIRT предмет. Пратите пут од техничког налаза до образложене одлуке.
Погледајте примерСитуација из праксе
У попису компоненти синтетичког производа налази се компонента повезана са пријављеном рањивошћу. Потребно је проверити релевантност налаза пре доношења закључка о производу.
Илустративни пример · синтетички подаци
Од проблема до следећег корака
Илустративни сценарио са синтетичким подацима, а не приказ рада код конкретног клијента.
- 01Компонента у SBOM-у
- 02Налаз
- 03Процена релевантности
- 04VEX / PSIRT
- 05Одлука и доказ
Примери резултата
- Преглед компоненти и налаза
- PSIRT предмет и траг одлука
VEX исказ није сам по себи доказ да ризик не постоји. Регулаторни обухват и одлуке о поступању потврђују се посебно.
Илустративни пример · синтетички подациПрепознајете овај проблем у свом раду?
Затражите Pro-Demo приступ и наведите област која вас занима. SION тим ће потврдити који сценарио можете да погледате.