Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.
La CNCF publicó directrices prácticas para que los proyectos pequeños y medianos no especializados en seguridad gestionen informes de vulnerabilidades, desde proporcionar un canal privado y claro para los informes hasta probar la corrección y publicar simultáneamente la actualización y el CVE. Las directrices señalan que los proyectos de alto riesgo pueden necesitar un enfoque más avanzado.