Sikkerhedsvarsler og den daglige oversigt over varsler
fremforge sender tre slags sikkerheds-e-mails. Denne side handler om de to første:
- Sikkerhedsvarsel: sendes med det samme, én e-mail pr. organisation, for alt, der bør ses på i dag.
- Daglig oversigt over varsler: én e-mail om dagen pr. person kl. 07:00, der dækker alle de organisationer, du får sikkerhedsvarsler for. Den indeholder det, der kræver opmærksomhed, men ikke med det samme.
- Ugentligt sikkerhedssammendrag: en trendrapport kun med tal og uden enkelte fund.
Hvad der sendes med det samme, og hvad der venter
| Sendes med det samme (sikkerhedsvarsel) | I den daglige oversigt over varsler |
|---|---|
| Et nyt CRITICAL-fund. Alle committede secrets og alle malwarefund er CRITICAL, så de sendes altid med det samme. | Et nyt HIGH-fund: på en standardbranch, i en pull request eller på en beskyttet release-branch. |
| Et fund, der er blevet kendt udnyttet (ENISA EUVD eller CISA KEV), uanset alvorlighed. Se advarsler om fund. | Et fund, der er blevet nåbart med alvorlighed MEDIUM eller LOW. |
| Et fund, der er blevet nåbart med alvorlighed HIGH eller CRITICAL. |
Er oversigten slået fra, sendes alt i højre kolonne også med det samme, én e-mail pr. organisation, sådan som det virkede før 20. oktober 2026.
Hvornår oversigten sendes
Oversigten sendes en gang om dagen kl. 07:00 dansk tid (Europe/Copenhagen). fremforge gemmer ikke en tidszone pr. person, så tidspunktet er det samme for alle. Er der intet nyt i nogen af dine organisationer, sendes der ingen e-mail.
Én e-mail dækker alle dine organisationer. Hver organisation har sit eget afsnit, og kun organisationer, hvor din egen indstilling Sikkerhedsvarsler er slået til, er med.
Hvem modtager den
Reglerne for modtagere er sikkerhedsvarslets, pr. organisation:
- alle medlemmer, hvis egen indstilling Sikkerhedsvarsler er slået til for den organisation;
- du skal stadig være medlem: en, der har forladt organisationen, modtager intet, selv om vedkommendes gamle indstilling stadig er gemt;
- der sendes intet for en organisation, der er opsagt eller slettet;
- botkonti modtager aldrig e-mail.
Ejere ser hvert fund: repository, pakke eller fil og advisory, med links til konsollen. Medlemmer får kun tal, uden navne på repositorier, stier eller pakker, fordi sikkerhedskonsollen kun er for ejere, og et medlem har måske ikke adgang til alle repositorier.
E-mailen er på dit sprog (engelsk, dansk, tysk, fransk, nederlandsk, norsk eller svensk). Emnelinjen bruger almindelige ASCII-tegn.
Sådan slår du den fra
Oversigten er slået til som standard for alle. Vil du i stedet have hvert sikkerhedsvarsel, så snart det findes, så åbn dine indstillinger for notifikationer, og slå Daglig oversigt over varsler fra. Indstillingen gælder pr. person, ikke pr. organisation, og gælder for alle dine organisationer. Alle oversigts-e-mails linker til den.
Hvert fund én gang
Et fund sendes til dig én gang, uanset hvilken e-mail det kommer i:
- Et fund, der står i en oversigt, sendes ikke igen dagen efter, og heller ikke med det samme, hvis du senere slår oversigten fra.
- Et fund, der allerede er sendt med det samme, står ikke i en senere oversigt, hvis du slår oversigten til.
- En overgang (er blevet nåbart, er blevet kendt udnyttet) giver stadig højst ét varsel pr. fund, nogensinde. Se advarsler om fund.
Webhooks, SIEM og revisionsloggen samles ikke
Kun e-mailen samles i oversigten. Hver overgang skrives i revisionsloggen, når den registreres, og når dine SIEM-endpoints og varslings-webhooks med det samme, uanset nogens indstilling for e-mail.
Se også
- Advarsler om fund: når et fund bliver nåbart eller kendt udnyttet.
- Ugentligt sikkerhedssammendrag: den ugentlige trendrapport.
- Sikkerhed › Rapporter › Notifikationer (
/<org>/_admin/security/reports/notifications) viser alle tre e-mails på én side sammen med organisationens kontakter.