最新の報道、解説、関連するテクノロジーストーリーを確認できます。
CNCFは、セキュリティを専門としない小規模・中規模プロジェクト向けに、脆弱性報告を管理するための実践的なガイドラインを公開した。明確で非公開の報告窓口の用意から、修正のテスト、アップデートとCVEの同時公開までを扱っている。高リスクのプロジェクトには、より高度なアプローチが必要になる場合があるとしている。