Zafiyet kimlik numarası
CVE · Kamuya duyurulmuş bir güvenlik açığına verilen, CVE-yıl-numara biçimindeki benzersiz kimlik; herkesin aynı açıktan söz ettiğinden emin olmasını sağlar.
- 01
Neden önemli?
CVE numarası, aynı açıktan söz eden herkesin aynı şeyi kastetmesini sağlar: üretici duyurusu, güvenlik bülteni ve tarama raporu aynı kimliği kullanır. Böylece kullandığınız bir yazılımın sürümünün etkilenip etkilenmediğini, yamanın çıkıp çıkmadığını ve açığın gerçek saldırılarda kullanılıp kullanılmadığını hızlıca araştırabilirsiniz.
- 02
Örnek
Bir tarama raporunda “CVE-2024-XXXX: kullandığınız form eklentisinin 3.2 sürümü etkileniyor” yazıyorsa, ekip bu numarayla üreticinin duyurusunu bulur, düzeltilmiş sürümü öğrenir ve güncellemeyi planlar.
- 03
Sık yapılan hata
Her CVE'yi aynı aciliyetle ele almak. Bir açığın sizin kurulumunuzda gerçekten erişilebilir olup olmadığına ve sistemin ne kadar kritik olduğuna bakmadan yapılan sıralama, ekibi önemsiz işlere boğar.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.