Die Schwachstellen einer Version lesen

Zuerst die ausgenutzten, dann der Rest: EPSS, die behobene Version, Komponenten am Lebensende.

Für jede unterstützte Version listet der Reiter Schwachstellen des Produkts die bekannten Schwachstellen ihrer Komponenten auf, in der Reihenfolge, die für den CRA zählt.

Die Reihenfolge

Ausgenutzt: im Katalog Known Exploited Vulnerabilities der CISA oder in der Europäischen Schwachstellendatenbank (EUVD) aufgeführt. Das sind die Schwachstellen, die die Meldeuhr starten können: Eröffnen Sie von der Schwachstelle aus einen Meldefall, wenn sie das Produkt betrifft.
Zu bewerten: die übrigen, mit ihrem Schweregrad und, falls vorhanden, ihrem EPSS-Score (Ausnutzung wahrscheinlich, wenn er hoch ist), damit Sie zuerst beheben, was am wahrscheinlichsten ausgenutzt wird.

Jede Zeile nennt die Komponente, die Version, die die Schwachstelle behebt, sofern es eine gibt, und Ihre aktuelle Bewertung. Wählen Sie eine Zeile, um ihre Details neben der Liste zu öffnen (J und K wechseln zur nächsten), filtern Sie nach Schweregrad, Erreichbarkeit oder Text, und markieren Sie mehrere (X), um für alle dieselbe Entscheidung zu speichern. Eine gerade gespeicherte Entscheidung lässt sich über die Meldung am unteren Bildschirmrand rückgängig machen.

Komponenten am Ende ihrer Unterstützung

In den Tarifen Pro und Consultant listet eine Tabelle im Reiter Versionen Komponenten auf, deren eigene Unterstützung vor dem Unterstützungszeitraum Ihres Produkts endet: eine Bibliothek, eine Laufzeitumgebung oder ein Betriebssystem, das Sie ersetzen oder begründen müssen.

Wie oft

Jede unterstützte Version wird in den kostenpflichtigen Tarifen täglich geprüft (wöchentlich im kostenlosen Tarif) und sofort beim Hochladen. Jetzt prüfen startet die Prüfung auf Wunsch erneut. Sie erhalten eine Benachrichtigung, wenn etwas Neues auftaucht.