Следите за последними материалами, объяснениями и связанными технологическими историями.
CNCF опубликовала практические рекомендации для небольших и средних проектов, не специализирующихся на безопасности, по управлению сообщениями об уязвимостях: от предоставления частного и понятного канала для сообщений до тестирования исправления, выпуска обновления и CVE одновременно. В рекомендациях подчёркивается, что для проектов с высоким уровнем риска может потребоваться более продвинутый подход.