Карточка Middle Зависимости и supply chain обновлено
Источники данных об уязвимостях
Вопрос
Какие базы и сигналы используют при оценке уязвимостей зависимостей?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
OSV, GitHub Advisory Database, NVD, БДУ ФСТЭК; CVSS для тяжести, EPSS для вероятности эксплуатации, CISA KEV для подтверждённой эксплуатации, достижимость в своём коде.
Ответ
OSV, GitHub Advisory Database, NVD, БДУ ФСТЭК; CVSS для тяжести, EPSS для вероятности эксплуатации, CISA KEV для подтверждённой эксплуатации, достижимость в своём коде.
Разбор
Комбинация сигналов позволяет чинить важное первым.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.