Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Die CNCF hat praktische Leitlinien für kleine und mittlere, nicht auf Sicherheit spezialisierten Projekte zur Verwaltung von Schwachstellenmeldungen veröffentlicht – von der Bereitstellung eines privaten und klaren Meldekanals bis zum Testen der Behebung sowie der gleichzeitigen Veröffentlichung des Updates und der CVE. Die Leitlinien betonen, dass Projekte mit hohem Risiko möglicherweise einen fortgeschritteneren Ansatz benötigen.