Sabe lo que hay en tus contenedores

Cuando varias fuentes VEX?Vulnerability Exploitability eXchange – declaraciones legibles por máquina sobre si las vulnerabilidades son realmente explotables en su contexto no están de acuerdo, Stella utiliza la lógica de cuatro valores de Belnap para calcular el estado definitivo. Los conflictos se vuelven visibles, no se ocultan. ⊥ Desconocido Aún no hay información. Estado predeterminado antes de aplicar cualquier declaración VEX?Vulnerability Exploitability eXchange – declaraciones legibles por máquina sobre si las vulnerabilidades son realmente explotables en su contexto. T Afectado Al menos un emisor dice que esta vulnerabilidad te afecta. F No afectado Al menos un emisor dice que no estás afectado. ⊤ Conflicto Varios emisores no están de acuerdo. Requiere revisión o una anulación por una autoridad superior. El proveedor dice "no afectado", pero tu sonda de runtime observó la función invocada. Resultado: Conflicto (⊤): el desacuerdo es visible, no se suprime silenciosamente. Sin supresión silenciosa. Sin suposiciones ocultas. La incertidumbre se rastrea y sale a la luz.

Los proveedores, distribuidores y tu propio equipo de seguridad pueden publicar declaraciones VEX?Vulnerability Exploitability eXchange – declaraciones legibles por máquina sobre si las vulnerabilidades son realmente explotables en su contexto. Stella las agrega con consenso ponderado. Ingiere VEX?Vulnerability Exploitability eXchange – declaraciones legibles por máquina sobre si las vulnerabilidades son realmente explotables en su contexto de proveedores de software, distribuidores de Linux y fuentes internas Las fuentes se ponderan por autoridad: tus evaluaciones internas pueden anular las externas Los conflictos disparan flujos de trabajo de revisión en lugar de resolverse silenciosamente Una única fuente de verdad En lugar de hacer malabarismos con hojas de cálculo y correos, obtén una vista única y autorizada de qué vulnerabilidades afectan realmente a tu lanzamiento.