Benachrichtigungen per E-Mail

Unter Benachrichtigungen wählen Sie, wer die Benachrichtigungen des Arbeitsbereichs erhält, per E-Mail oder in Slack oder Teams, und welche.

• Die Adresse des Inhabers erhält Benachrichtigungen von Anfang an.
• Jede andere Adresse muss bestätigt werden: Sie erhält einen Link, und es wird ihr nichts gesendet, bevor jemand auf der Seite den Knopf klickt.
• Wählen Sie für jede Adresse alles (neue Schwachstellen, Übersichten, Erinnerungen) oder nur ausgenutzte Schwachstellen und Fristen.
• Unter Einstellungen kann sich jede Adresse außerdem auf bestimmte Produkte beschränken (oder alle, künftige eingeschlossen) und eine Schweregradschwelle für neue Schwachstellen festlegen (zum Beispiel ab mittel, hoch oder kritisch). Ausgenutzte Schwachstellen und die Meldefristen werden unabhängig von ihrem Schweregrad gesendet, da sie die Uhr aus Artikel 14 starten. Ein Produkt, dem keine Adresse folgt, sendet seine ausgenutzten Schwachstellen trotzdem an alle Adressen statt an keine. Erinnerungen an Fristen und Übungen gehen an alle Adressen, unabhängig von ihren Produkten. Eine Schwachstelle mit unbekanntem Schweregrad überschreitet die Schwelle immer. Die neuen Schwachstellen, die eine Adresse nicht erhält, bleiben in der Anwendung; sie werden nicht später gesendet. Wird ein gefolgtes Produkt gelöscht, folgt eine Adresse, die keinem Produkt mehr folgt, wieder allen.

Slack und Microsoft Teams

In den kostenpflichtigen Tarifen können Benachrichtigungen auch in einen Slack- oder Microsoft-Teams-Kanal gehen, mit denselben Einstellungen wie eine Adresse (alles oder nur ausgenutzte Schwachstellen, Produkte, Schwellenwert für den Schweregrad).

1. Slack: Unter api.slack.com/apps Create New App, dann Incoming Webhooks, Activate, Add New Webhook to Workspace, den Kanal wählen und die Adresse kopieren (https://hooks.slack.com/services/…). Teams: Im Kanal Workflows öffnen, die Vorlage Send webhook alerts to a channel wählen (ihr englischer Name; nicht die Varianten from specific people oder from people in an org, die eine Anmeldung verlangen) und die angezeigte Adresse kopieren.
2. Unter Benachrichtigungen, Einen Slack- oder Microsoft-Teams-Kanal hinzufügen: Wählen Sie den Dienst, fügen Sie die Adresse ein, wählen Sie, was er erhält, dann Verbinden. Provetry sendet eine Testnachricht: Der Kanal ist verbunden, sobald diese Nachricht angekommen ist.

Die Adresse wird verschlüsselt gespeichert, und nur ihre letzten Zeichen werden angezeigt. Wer sie kennt, kann in Ihrem Kanal posten: Behandeln Sie sie wie ein Passwort und entfernen Sie den Kanal hier, falls sie in falsche Hände gerät. Ein Kanal, der Nachrichten ablehnt (Webhook gelöscht, Kanal archiviert) oder fünfmal hintereinander scheitert, wird pausiert, mit dem letzten Fehler; Test senden startet ihn wieder. Nach einem Wechsel in den kostenlosen Tarif erhalten Kanäle keine Benachrichtigungen mehr, bis Sie wieder einen kostenpflichtigen Tarif wählen; E-Mail-Adressen erhalten sie weiterhin.

Was Sie erhalten

• In den kostenpflichtigen Tarifen eine Benachrichtigung, sobald eine neue Schwachstelle oder eine Ausnutzung in einer unterstützten Version gefunden wird. Neue auf OSV.dev veröffentlichte Schwachstellen werden stündlich mit den Paketen Ihrer unterstützten Versionen abgeglichen, sodass eine, die Sie betrifft, in der Regel innerhalb einer Stunde gemeldet wird (die Systempakete eines Container-Images, etwa von Debian oder Alpine, werden täglich geprüft). Da die Listen ausgenutzter Schwachstellen ebenfalls stündlich neu gelesen werden, wird die Ausnutzung einer bereits in Ihren Versionen gefundenen Schwachstelle in der Regel innerhalb einer Stunde gemeldet (innerhalb von sechs Stunden, wenn nur die EUVD der ENISA sie führt). Im kostenlosen Tarif eine wöchentliche Übersicht.
• Erinnerungen vor jeder Frist eines offenen Meldefalls.
• Wichtige Ereignisse Ihres Tarifs (Beginn, Probleme bei der Verlängerung).

Benachrichtigungen und Erinnerungen werden in der Sprache des Arbeitsbereichs gesendet, die Sie unter Einstellungen wählen (Englisch, Französisch oder Deutsch); E-Mails zu Ihrem eigenen Konto in Ihrer eigenen Sprache.