Schwachstellen
Prüfe SBOM-gestützte Schwachstellen-Findings in Craftifact, nutze Priorisierungssignale für die Triage und dokumentiere zeitlich begrenzte Suppressions mit Begründung.
Craftifact ordnet bekannte Schwachstellen den Komponenten und Artefakten zu, die davon betroffen sind.
Findings können mit Scanner-Schweregrad, CISA KEV und EPSS priorisiert werden. Suppressions können angelegt, verlängert oder widerrufen werden, wenn ein Risiko bereits akzeptiert ist.
Schwachstellen-Findings
- Schwachstellen und betroffene Komponenten für ein Artefakt oder einen OCI-Digest prüfen
- Suppressions anlegen, verlängern oder widerrufen, wenn ein Risiko akzeptiert ist