Technischer Support
Dokumentation
Anmeldung
Kontakt
Gehen Sie direkt zu einer KI-Zusammenfassung dieses Blogbeitrags 
TuxCare stellt jetzt Common Security Advisory Framework (CSAF) Daten als Teil unserer Sicherheitsmaßnahmen für Endless Lifecycle Support for OS und Endless Lifecycle Support for PHP zur Verfügung.
CSAF ist ein maschinenlesbares Format, das von OASIS standardisiert wurde. Es wurde entwickelt, um einen konsistenten und automatisierten Austausch von Sicherheitshinweisen zu ermöglichen. Die veröffentlichten CSAF-Dateien folgen dem VEX-Profil (Vulnerability Exploitability eXchange) und bieten Informationen zum Status der einzelnen CVEs für alle unterstützten Produkte und Komponenten.
Warum CSAF wichtig ist
CSAF ist ein strukturiertes, maschinenlesbares Format, das die Integration von Sicherheitsinformationen in Tools und Automatisierungsworkflows erleichtert. Dies hilft Unternehmen, schneller und zuverlässiger auf Schwachstellen zu reagieren, den manuellen Aufwand zu reduzieren und das Sicherheitsmanagement insgesamt zu verbessern.
Wie man integriert
TuxCare veröffentlicht die folgenden CSAF-Dateien unter security.tuxcare.com im JSON-Format, das sich leicht parsen und in andere Tools integrieren lässt:
- CSAF VEX Dateien - indiziert durch CVE VEX-Dokumente sind im CSAF 2.0-Format verfügbar, einschließlich früherer CVEs.
- CSAF-Sicherheitshinweis Dateien - Advisories werden im CSAF 2.0-Format veröffentlicht und von Security Advisory indiziert:
provider-matadata.json- Diese Datei enthält Informationen für Tools und Benutzer darüber, wo und wie sie die von TuxCare veröffentlichten CSAF-Hinweise abrufen können. Gemäß den OASIS-Anforderungen ist sie unter zwei URLs verfügbar (die beide die gleiche Datei bereitstellen):
OASIS bietet eine Liste von Referenzwerkzeugen, die CSAF unterstützen.
Technischer Überblick
TuxCare stellt CSAF-Daten in zwei Dokumenttypen zur Verfügung: Sicherheitshinweise und VEX-Profile (Vulnerability Exploitability eXchange).
- CSAF-Sicherheitshinweise enthalten eine Zusammenfassung der in einem bestimmten Update behobenen Probleme.
- VEX-Profile konzentrieren sich auf einzelne CVEs und liefern detaillierte Informationen darüber, welche Produkte und Komponenten von einer bestimmten Schwachstelle betroffen sind. CSAF-VEX-Dokumente können auch als Alternative zu OVAL-Dateien dienen.
Sowohl CSAF-Sicherheitshinweise als auch CSAF-VEX-Dokumente werden veröffentlicht, wenn ein CVE behoben und das entsprechende Paket freigegeben ist.
Wie Sie uns kontaktieren können
Wenn Sie Fragen zur Sicherheit haben oder ein Problem aufgetreten ist, wenden Sie sich bitte an https://tuxcare.com/support-portal/.
Abschließende Überlegungen
TuxCare setzt seine Mission fort, sich bestmöglich um seine Kunden zu kümmern, indem es jetzt neben anderen Sicherheitsmaßnahmen auch CSAF-Daten zur Verfügung stellt. CSAF arbeitet mit SBOMs zusammen, indem es wichtige Details darüber liefert, welche bekannten Schwachstellen bestimmte Produkte betreffen. CSAF mit VEX-Profilen unterscheidet sich zwar von OVAL, das für die Prüfung auf Schwachstellen in einem bestimmten System verwendet wird, aber CSAF mit VEX-Profilen teilt Schwachstelleninformationen, die in Tracking-Tools und Automatisierungen verwendet werden können. In vielen Fällen kann CSAF mit VEX-Profilen als Alternative zu OVAL verwendet werden.
