Suivez les dernières actualités, explications et histoires technologiques associées.
La CNCF a publié des lignes directrices pratiques destinées aux petits et moyens projets non spécialisés dans la sécurité afin de gérer les signalements de vulnérabilités, depuis la mise à disposition d’un canal privé et clair de signalement jusqu’au test du correctif et à la publication simultanée de la mise à jour et du CVE. Les lignes directrices soulignent que les projets à haut risque peuvent avoir besoin d’une approche plus avancée.