Concept

Stille patch

Een beveiligingsupdate die niet in de release notes wordt vermeld, waardoor klanten de patch minder vaak uitrollen

Nieuws· 1

NCSC en partners publiceren CVD-richtlijn: geen stille patches of zwijgcontracten

Nieuws

4 min

15 jul 18:24

NCSC en partners publiceren CVD-richtlijn: geen stille patches of zwijgcontracten

Vijf overheids-cyberdiensten, waaronder het NCSC en de Amerikaanse CISA, publiceren een gezamenlijke richtlijn voor het melden van kwetsbaarheden. De kernboodschap aan softwaremakers: patch niet stiekem en leg beveiligingsonderzoekers geen zwijgcontract op.

Inzicht· 1

Je leverancier patcht in stilte, en dat is het echte probleem

Inzicht

6 min

17 jul 17:00

Je leverancier patcht in stilte, en dat is het echte probleem

Een leverancier die een lek stil dicht, kiest zijn eigen gemoedsrust boven jouw veiligheid. Waarom de manier waarop hij met kwetsbaarheden omgaat in je contract hoort, en niet in zijn brochure.