최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
CNCF는 보안을 전문으로 하지 않는 소규모 및 중간 규모 프로젝트를 위해 취약점 제보를 관리하는 실무 지침을 발표했다. 명확하고 비공개인 제보 채널을 마련하는 것부터 수정 사항을 테스트하고 업데이트와 CVE를 동시에 공개하는 것까지를 다룬다. 지침은 위험도가 높은 프로젝트에는 더 발전된 접근 방식이 필요할 수 있다고 강조한다.