Glossar
Auch: CVE · Schwachstellenmanagement
Der geregelte Umgang mit Sicherheitsaktualisierungen: erkennen, bewerten, einspielen, nachweisen.
Der Aufwand liegt nicht im Einspielen, sondern im Bewerten. Nicht jede gemeldete Schwachstelle betrifft den eigenen Einsatzfall, und nicht jede kritische Meldung ist dringend.
Hilfreich sind automatisierte Abhängigkeitsprüfungen in der Auslieferungsstrecke, die neue Meldungen dort sichtbar machen, wo ohnehin gearbeitet wird.