Šta primer pokazuje
Nalaz je povezan sa komponentom i predmetom za razmatranje. Dok traje procena relevantnosti, proizvod se ne označava kao bezbedan; odluka mora imati obrazloženje i dokaz.
OBLASTI PROCENE
Bezbednost proizvoda
Ranjiva komponenta je pronađena. Koji proizvod je pogođen i šta dalje?
Upoznajte scenario koji povezuje softverske komponente, razmatranje ranjivosti, VEX i PSIRT predmet. Pratite put od tehničkog nalaza do obrazložene odluke.
Pogledajte primerSituacija iz prakse
U popisu komponenti sintetičkog proizvoda nalazi se komponenta povezana sa prijavljenom ranjivošću. Potrebno je proveriti relevantnost nalaza pre donošenja zaključka o proizvodu.
Ilustrativni primer · sintetički podaci
Od problema do sledećeg koraka
Ilustrativni scenario sa sintetičkim podacima, a ne prikaz rada kod konkretnog klijenta.
- 01Komponenta u SBOM-u
- 02Nalaz
- 03Procena relevantnosti
- 04VEX / PSIRT
- 05Odluka i dokaz
Primeri rezultata
- Pregled komponenti i nalaza
- PSIRT predmet i trag odluka
VEX iskaz nije sam po sebi dokaz da rizik ne postoji. Regulatorni obuhvat i odluke o postupanju potvrđuju se posebno.
Ilustrativni primer · sintetički podaciPrepoznajete ovaj problem u svom radu?
Zatražite Pro-Demo pristup i navedite oblast koja vas zanima. SION tim će potvrditi koji scenario možete da pogledate.