Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
A TuxCare agora disponibiliza dados da Estrutura Comum de Alertas de Segurança (CSAF) como parte de nossas medidas de segurança para o Suporte de Ciclo de Vida Ilimitado para Sistemas Operacionais e o Suporte de Ciclo de Vida Ilimitado para PHP.
O CSAF é um formato legível por máquina, padronizado pela OASIS. Ele foi projetado para permitir o compartilhamento consistente e automatizado de informações sobre alertas de segurança. Os arquivos CSAF publicados seguem o perfil Vulnerability Exploitability eXchange (VEX) e fornecem informações de status por CVE em todos os produtos e componentes compatíveis.
Por que o CSAF é importante
O CSAF é um formato estruturado e legível por máquina que facilita a integração de informações de segurança em ferramentas e fluxos de trabalho automatizados. Isso ajuda as organizações a responder a vulnerabilidades de forma mais rápida e confiável, reduzir o trabalho manual e melhorar a gestão geral da segurança.
Como integrar
A TuxCare publica os seguintes arquivos CSAF no site security.tuxcare.com no formato JSON, que é fácil de analisar e integrar a outras ferramentas:
- CSAF VEX arquivos – indexados por CVE. Os documentos VEX estão disponíveis no formato CSAF 2.0, incluindo CVEs anteriores.
- Aviso de Segurança da CSAF arquivos – os alertas são publicados no formato CSAF 2.0 e indexados por “Alerta de Segurança”:
provider-matadata.json– este arquivo contém informações para ferramentas e usuários sobre onde e como obter os avisos da CSAF publicados pela TuxCare. De acordo com os requisitos da OASIS, ele está disponível em dois URLs (ambos disponibilizando o mesmo arquivo):
O OASIS fornece uma lista de ferramentas de referência que dão suporte ao CSAF.
Visão geral técnica
A TuxCare disponibiliza dados do CSAF em dois tipos de documentos: Alertas de Segurança e perfis VEX (Vulnerability Exploitability eXchange).
- Os Alertas de Segurança da CSAF apresentam um resumo das correções realizadas em uma determinada atualização.
- Os perfis VEX concentram-se em CVEs específicos e fornecem informações detalhadas sobre quais produtos e componentes são afetados por uma vulnerabilidade específica. Os documentos VEX da CSAF também podem servir como alternativa aos arquivos OVAL.
Tanto os Alertas de Segurança do CSAF quanto os documentos VEX do CSAF são publicados quando uma vulnerabilidade CVE é corrigida e o pacote correspondente é lançado.
Como entrar em contato conosco
Caso tenha alguma dúvida relacionada à segurança ou tenha enfrentado algum problema, entre em contato com https://tuxcare.com/support-portal/.
Considerações finais
A TuxCare dá continuidade à sua missão de cuidar da melhor maneira possível de seus clientes, passando a fornecer dados CSAF juntamente com outras medidas de segurança. O CSAF atua em conjunto com as SBOMs, acrescentando detalhes importantes sobre quais vulnerabilidades conhecidas afetam produtos específicos. Embora seja diferente do OVAL, que é usado para verificar vulnerabilidades em um sistema específico, o CSAF com perfis VEX compartilha informações sobre vulnerabilidades que podem ser utilizadas em ferramentas de rastreamento e automação. Em muitos casos, o CSAF com perfis VEX pode ser usado como alternativa ao OVAL.
