Acompanhe as últimas notícias, explicações e histórias tecnológicas relacionadas.
A CNCF publicou orientações práticas para projetos pequenos e médios não especializados em segurança gerenciarem relatos de vulnerabilidades, desde o fornecimento de um canal privado e claro para denúncias até o teste da correção e a publicação simultânea da atualização e do CVE. As orientações ressaltam que projetos de alto risco podem precisar de uma abordagem mais avançada.