Бюллетень безопасности
Security Advisory
Бюллетень безопасности — официальное уведомление о риске или уязвимости, содержащее сведения о затронутых версиях, последствиях и мерах защиты.
Бюллетень безопасности — публикация производителя, разработчика, отраслевой организации или государственного органа о выявленной угрозе, уязвимости либо небезопасной конфигурации. В нём указывают характер проблемы, область воздействия и рекомендуемые действия.
Бюллетень об уязвимости обычно содержит её идентификаторы, затронутые продукты и версии, условия эксплуатации, оценку серьёзности, исправления и временные меры снижения риска. При планировании обновлений важно сопоставлять сведения бюллетеня с фактическими версиями, конфигурацией и доступностью систем.
Бюллетени используют для управления патчами, оценки экспозиции активов, настройки обнаружения и информирования владельцев сервисов. Они могут описывать как одну уязвимость, так и группу связанных проблем или рекомендации по защите.
Бюллетень безопасности отличается от идентификатора CVE: CVE служит идентификатором конкретной уязвимости, а бюллетень содержит контекст, применимость и рекомендации. Он также не заменяет проверку наличия уязвимой версии в собственной инфраструктуре.
Синонимы и варианты написания:
уведомление о безопасности
Просмотров: 17