Security Advisories da Pilz - no formato CSAF estabelecido

Em um mundo cada vez mais digitalizado, o número de vulnerabilidades relevantes para a segurança está aumentando constantemente. Sobretudo, não é possível evitar 100% as lacunas de segurança em softwares. Isso torna ainda mais importante o fornecimento de informações críticas de segurança de maneira rápida, confiável e em um formato internacionalmente legível por máquina, para que seja possível combater as vulnerabilidades com recomendações de ação. Por esse motivo, nós da Pilz criamos nossas Security Advisories no formato CSAF, entre outros. Isso significa que eles podem ser usados com eficiência em todo o mundo e podem ser integrados automaticamente por nossos clientes nos seus processos próprios de segurança. Isso permite que a Pilz e seus clientes possam aprimorar o gerenciamento de vulnerabilidades e reduzir significativamente o tempo entre tomar conhecimento de uma vulnerabilidade e reagir a ela.

O Common Security Advisory Framework (CSAF) é um padrão internacional que compartilha informações sobre relatórios públicos de vulnerabilidade e possíveis medidas em um formato padronizado e legível por máquina. As Security Advisories (notificações de segurança) estruturadas geradas a partir dessas informações facilitam muito para que as empresas possam lidar com informações relevantes para a segurança. O CSAF possibilita a coleta e a análise automáticas de Security Advisories . Isso elimina uma grande parte do esforço manual que estaria envolvido na busca de vulnerabilidades ou na avaliação de uma preocupação. Como o CSAF é reconhecido e padronizado em todo o mundo, essas notificações podem ser lidas e processadas automaticamente sem nenhum problema, independentemente dos sistemas, países ou ferramentas utilizados.

Criamos nossas Security Advisories (notificações de segurança) não apenas no CSAF, mas também em nosso próprio formato de Security Advisory, que sempre disponibilizamos em PDF no nosso site .

 

• Download do PDF de Security Advisory (notificação de segurança)
• Mais informações sobre o gerenciamento de vulnerabilidades de Security da Pilz