Niewielka półka z książkami, symbolizująca zbiór przepisów UE

CRA Obsługa i raportowanie podatności: praktyczny przewodnik

Znajduj podatności w swoim produkcie, naprawiaj je na czas i zgłaszaj aktywnie wykorzystywane podatności i poważne incydenty do koordynującego CSIRT i ENISA.

Rozwijaj wiedzę o obsłudze podatności

Pięć przewodników, które pokazują, co robić na co dzień, do kogo dzwonić, gdy coś idzie nie tak, i jak zmieścić się w terminach zgłoszeń.

Obsługuj podatności w swoim produkcie

Osiem rzeczy, które każdy producent musi robić przez cały okres wsparcia, aby wykrywać, naprawiać i dostarczać użytkownikom aktualizacje bezpieczeństwa.

Czytaj przewodnik →
Zgłaszaj do ENISA incydenty i wykorzystywane podatności

Co wysyłać, kiedy wysyłać i jak działają zegary 24 godzin, 72 godzin i raportu końcowego, gdy zauważysz aktywne wykorzystanie lub poważny incydent.

Czytaj przewodnik →
Opublikuj politykę ujawniania podatności

Jak otworzyć pojedynczy punkt kontaktowy dla badaczy bezpieczeństwa, napisać politykę, jakiej oczekują, i obsłużyć przychodzące zgłoszenia.

Czytaj przewodnik →
Oceniaj dotkliwość za pomocą CVSS, EPSS i KEV

Połącz trzy standardowe sygnały, aby zdecydować, co załatać najpierw, i rozpoznać moment, w którym podatność staje się wykorzystywaną i podlega zgłoszeniu.

Czytaj przewodnik →
Przygotuj się na platformę zgłoszeniową ENISA

Załóż osobiste konta EU Login z uwierzytelnianiem wieloskładnikowym, ustal, który krajowy CSIRT cię koordynuje, i przygotuj wewnętrzną ścieżkę eskalacji, aby zegar 24 godzin nigdy cię nie zaskoczył. Sama rejestracja następuje wtedy, gdy trzeba złożyć zgłoszenie.

Czytaj przewodnik →
← Powrót do centrum zgodności CRA