Support technique
Documentation
Connexion
Nous contacter
Accédez directement au résumé généré par l'IA de cet article de blog 
TuxCare fournit désormais les données du Common Security Advisory Framework (CSAF) dans le cadre de nos mesures de sécurité pour Endless Lifecycle Support for OS et Endless Lifecycle Support for PHP.
Le CSAF est un format lisible par machine, normalisé par OASIS. Il est conçu pour permettre un partage cohérent et automatisé des informations relatives aux avis de sécurité. Les fichiers CSAF publiés suivent le profil VEX (Vulnerability Exploitability eXchange) et fournissent des informations sur l'état des CVE pour tous les produits et composants pris en charge.
L'importance du CSAF
Le CSAF est un format structuré et lisible par machine qui facilite l'intégration des informations de sécurité dans les outils et les flux de travail automatisés. Cela aide les organisations à répondre aux vulnérabilités de manière plus rapide et plus fiable, à réduire les efforts manuels et à améliorer la gestion globale de la sécurité.
Comment intégrer
TuxCare publie les fichiers CSAF suivants sur security.tuxcare.com au format JSON, facile à analyser et à intégrer dans d'autres outils :
- CSAF VEX indexés par CVE Les documents VEX sont disponibles au format CSAF 2.0, y compris les CVE antérieurs.
- Avis de sécurité du CSAF fichiers - les avis sont publiés au format CSAF 2.0 et indexés par avis de sécurité :
provider-matadata.json- Ce fichier contient des informations pour les outils et les utilisateurs sur l'endroit et la manière de récupérer les avis du CSAF publiés par TuxCare. Conformément aux exigences d'OASIS, il est disponible à deux URL (les deux servant le même fichier) :
OASIS fournit une liste d'outils de référence qui soutiennent le CSAF.
Aperçu technique
TuxCare fournit des données CSAF dans deux types de documents : les avis de sécurité et les profils VEX (Vulnerability Exploitability eXchange).
- Les avis de sécurité du CSAF fournissent un résumé de ce qui a été corrigé dans une mise à jour particulière.
- Les profils VEX sont axés sur des CVE individuels et fournissent des informations détaillées sur les produits et les composants affectés par une vulnérabilité spécifique. Les documents VEX du CSAF peuvent également remplacer les fichiers OVAL.
Les avis de sécurité du CSAF et les documents CSAF VEX sont publiés lorsqu'une CVE est corrigée et que le paquet correspondant est publié.
Comment nous contacter
Si vous avez des questions relatives à la sécurité ou si vous avez rencontré un problème, veuillez contacter https://tuxcare.com/support-portal/.
Réflexions finales
TuxCare poursuit sa mission consistant à prendre le meilleur soin de ses clients en fournissant désormais des données CSAF ainsi que d'autres mesures de sécurité. CSAF travaille en collaboration avec les SBOM en ajoutant des détails importants sur les vulnérabilités connues qui affectent des produits spécifiques. Bien qu'il soit différent d'OVAL, qui est utilisé pour vérifier les vulnérabilités d'un système particulier, les profils CSAF et VEX partagent des informations sur les vulnérabilités qui peuvent être utilisées dans des outils de suivi et d'automatisation. Dans de nombreux cas, CSAF avec les profils VEX peut être utilisé comme une alternative à OVAL.
