Знайте, що у ваших контейнерах

Якщо кілька джерел VEX?Vulnerability Exploitability eXchange – машинозчитувані твердження про те, чи є вразливості реально експлуатованими у вашому контексті не погоджуються, пакет „Стела“ використовує чотиризначну логіку Белнапа для обчислення остаточного стану. Конфлікти стають видимими, а не прихованими. ⊥ Невідомо Інформації поки немає. Стандартний стан перед застосуванням будь-якого оператора VEX?Vulnerability Exploitability eXchange – машинозчитувані твердження про те, чи є вразливості реально експлуатованими у вашому контексті. Т Це стосується Принаймні один емітент каже, що ця вразливість впливає на вас. F Не впливає Принаймні один емітент каже вас це не вплине. ⊤ Конфлікт Кілька емітентів не згодні. Потрібна перевірка або заміна вищим органом. Постачальник каже, що «не зазнає впливу», але ваш зонд виконання побачив виклик функції? Результат: Конфлікт (⊤) — незгода видима, а не мовчки придушена. Без тихого придушення. Ніяких прихованих припущень. Невизначеність відстежується та виявляється.

Постачальники, дистриб’ютори та ваша власна команда безпеки можуть публікувати заяви VEX?Vulnerability Exploitability eXchange – машинозчитувані твердження про те, чи є вразливості реально експлуатованими у вашому контексті. Пакет „Стела“ агрегує їх із зваженим консенсусом. Ввести VEX?Vulnerability Exploitability eXchange – машинозчитувані твердження про те, чи є вразливості реально експлуатованими у вашому контексті від постачальників програмного забезпечення, розповсюджувачів Linux і внутрішніх джерел Джерела зважені за повноваженнями — ваші внутрішні оцінки можуть перекривати зовнішні Конфлікти викликають робочі цикли перегляду, а не тихо вирішуються One View of Truth Замість того, щоб жонглювати електронними таблицями та електронними листами, отримайте єдине авторитетне уявлення про те, які вразливості насправді впливають на ваш випуск.