Soporte técnico
Documentación
Inicio de sesión
Contáctenos
Ir directamente al resumen generado por IA de esta entrada del blog 
TuxCare proporciona ahora datos del Marco común de asesoramiento sobre seguridad (CSAF ) como parte de nuestras medidas de seguridad para el Soporte de ciclo de vida ilimitado para SO y el Soporte de ciclo de vida ilimitado para PHP.
CSAF es un formato legible por máquina, normalizado por OASIS. Está diseñado para permitir el intercambio coherente y automatizado de información sobre avisos de seguridad. Los archivos CSAF publicados siguen el perfil Vulnerability Exploitability eXchange (VEX) y proporcionan información sobre el estado de cada CVE en todos los productos y componentes compatibles.
Por qué es importante el CSAF
CSAF es un formato estructurado y legible por máquina que facilita la integración de la información de seguridad en herramientas y flujos de trabajo de automatización. Esto ayuda a las organizaciones a responder a las vulnerabilidades de forma más rápida y fiable, reducir el esfuerzo manual y mejorar la gestión general de la seguridad.
Cómo integrar
TuxCare publica los siguientes archivos CSAF en security.tuxcare.com en formato JSON, fácil de analizar e integrar con otras herramientas:
- CSAF VEX archivos - indexados por CVE Los documentos VEX están disponibles en formato CSAF 2.0, incluidos los CVE anteriores.
- Aviso de seguridad del CSAF archivos - los avisos se publican en formato CSAF 2.0 y se indexan por avisos de seguridad:
provider-matadata.json- este archivo contiene información para herramientas y usuarios sobre dónde y cómo recuperar los avisos CSAF publicados por TuxCare. Por requisitos de OASIS, está disponible en dos URL (ambas sirven el mismo archivo):
OASIS proporciona una lista de herramientas de referencia compatibles con CSAF.
Resumen técnico
TuxCare proporciona datos CSAF en dos tipos de documentos: Avisos de seguridad y perfiles VEX (Vulnerability Exploitability eXchange).
- Los avisos de seguridad del CSAF proporcionan un resumen de lo que se ha corregido en una actualización concreta.
- Los perfiles VEX se centran en CVE individuales y proporcionan información detallada sobre qué productos y componentes están afectados por una vulnerabilidad específica. Los documentos VEX del CSAF también pueden servir como alternativa a los archivos OVAL.
Tanto los avisos de seguridad CSAF como los documentos CSAF VEX se publican cuando se corrige un CVE y se libera el paquete correspondiente.
Cómo ponerse en contacto con nosotros
Si tiene alguna pregunta relacionada con la seguridad o ha tenido algún problema, póngase en contacto con https://tuxcare.com/support-portal/.
Reflexiones finales
TuxCare continúa con su misión de cuidar al máximo de sus clientes proporcionando ahora datos CSAF junto con otras medidas de seguridad. CSAF trabaja junto con SBOM añadiendo detalles importantes sobre qué vulnerabilidades conocidas afectan a productos específicos. Aunque es diferente de OVAL, que se utiliza para buscar vulnerabilidades en un sistema concreto, los perfiles CSAF con VEX comparten información sobre vulnerabilidades que puede utilizarse en herramientas de seguimiento y automatización. En muchos casos, CSAF con perfiles VEX puede utilizarse como alternativa a OVAL.
