Gå til hovedindhold

Sikkerhedssammendrag

Det ugentlige sikkerhedssammendrag er en trendrapport på e-mail: hvordan organisationens sikkerhedsniveau har udviklet sig den seneste uge. Det indeholder kun tal og ingen enkelte fund. Enkelte fund kommer i sikkerhedsvarslet og den daglige oversigt over varsler.

Det er slået til som standard for alle medlemmer af organisationen: indstillingen Ugentligt sammendrag i hver persons indstillinger for notifikationer starter slået til, og hver person kan slå den fra for enhver organisation. En ejer kan også tilmelde andre adresser, for eksempel en revisors, under Sikkerhed › Rapporter › Notifikationer (se Tilmelding).

Hvad det indeholder

Open findings
  Critical: 4
  High:     12
  Resolved in the last 7d: 8
  Past SLA: 1

Newly known exploited: 1
Newly reachable: 2

Security fixes this week
  Pull requests opened: 4, merged: 2, closed without merging: 1

Needs migration (3)

Emnelinjerne er skrevet til indbakken: "[acme] Weekly security digest — 4 critical, 12 high open".

Ejere får links ind i sikkerhedskonsollen ved hvert tal. Medlemmer og eksterne abonnenter får de samme tal uden links, fordi konsollen kun er for ejere. Kun ejere får afsnittet Dependencies fra hostet Renovate og PDF’en med compliance-rapporten, der nævner repositorier og pull requests. En ejer kan slå PDF-vedhæftningen til for organisationen; den er slået fra som standard.

Indtil 20. oktober 2026 listede sammendraget også enkelte fund: de vigtigste fund, der var blevet nåbare eller kendt udnyttede, de vigtigste opgraderinger, der kunne rettes, og de pakker, der skulle migreres. De linjer er væk. Tallene og ejernes links er der stadig.

Nyligt kendt udnyttede, nyligt nåbare og sikkerhedsrettelser

Disse afsnit vises kun, når der er noget at sige:

  • Nyligt kendt udnyttede: hvor mange åbne fund i afhængigheder på en standardbranch, der inden for de seneste 7 dage er blevet opført som udnyttet i praksis af ENISA EUVD eller CISA KEV, eller som var nye og allerede opført.
  • Nyligt nåbare: hvor mange åbne fund i afhængigheder, hvis nåbarhedsvurdering er skiftet fra ukendt eller ikke nåbar til nåbar inden for de seneste 7 dage.
  • Sikkerhedsrettelser i denne uge: hvor mange pull requests med sikkerhedsrettelser der blev åbnet, merget og lukket uden merge inden for de seneste 7 dage, deterministiske og AI-rettelser tilsammen.

Et fund, der er blevet rettet, siden det skiftede, medregnes ikke. De to første kommer fra de samme registreringer som advarsler om fund og står i sammendraget, uanset om din organisation har de advarsler slået til.

Skal migreres

Dette afsnit vises kun, når der er noget at sige. Det tæller de pakker, hvis åbne fund i afhængigheder ikke har nogen rettelse i den pakke, du bruger, og kun er rettet under en anden, for eksempel en ny modulsti, en ny major-version eller et nyt pakkenavn. Der åbnes ingen pull request med en rettelse for dem. Pakkerne og deres mål står på siden med fund i afhængigheder, pr. pakke. Se Skal migreres.

Forhåndsvisning

En ejer kan se det sammendrag, organisationen ville få nu, uden at sende noget: /<org>/_admin/security/digest-preview, med ?lang=da (eller de, fr, nl, sv) for et andet sprog.

Tilmelding

Tilmeld dig selv (eller en kollega) under Sikkerhed › Rapporter › Notifikationer (/<org>/_admin/security/reports/notifications): kortet Sikkerhedssammendrag viser de nuværende abonnenter og har handlingerne subscribe / toggle / unsubscribe direkte på siden. Den samme side har kontakten til advarsler om fund og viser, hvor mange webhook-destinationer og SIEM-endpoints der modtager sikkerhedshændelser. Der er én række pr. (tenant, recipient_email), så flere administratorer i en organisation kan tilmelde sig hver for sig.

Via REST-API’et

Abonnementer på sammendraget kan styres via det offentlige API, hvilket er nyttigt, når du scripter onboarding af en ny administrator eller synkroniserer abonnenter med din organisations brugerkatalog.

  • Tilmeld POST /_app/api/v1/orgs/:slug/security/digests body: { "recipient_email": "alice@acme.example", "cadence": "weekly" }
  • Slå til/fra PATCH /_app/api/v1/orgs/:slug/security/digests/:id body: { "enabled": false }
  • Afmeld DELETE /_app/api/v1/orgs/:slug/security/digests/:id

Kræver et personligt adgangstoken (PAT) med scopet policy:write:

curl -X POST \
  -H "Authorization: Bearer ${FREMFORGE_PAT}" \
  -H "Content-Type: application/json" \
  -d '{"recipient_email":"alice@acme.example","cadence":"weekly"}' \
  https://frem.sh/_app/api/v1/orgs/acme/security/digests

Se referencen til det offentlige REST-API for den fulde OpenAPI-specifikation.

Hyppighed

  • Ugentligt: standarden. Sammendraget sendes i en daglig kørsel kl. 02:30 UTC, når der er gået syv dage siden personens seneste sammendrag, så ugedagen afhænger af, hvornår vedkommende fik det første.
  • Dagligt: muligt for en tilmeldt adresse ("cadence": "daily"). Nyttigt i perioder, hvor der indsamles compliance-dokumentation.

Et tal er et øjebliksbillede fra det tidspunkt, hvor sammendraget sammensættes. Et åbent fund tælles med igen hver uge, så længe det er åbent: pointen med e-mailen er “det her er ikke rettet endnu”, ikke et engangsvarsel.

Privatliv

Sammendraget sendes gennem Lettermint (NL, underdatabehandler i EU) ligesom alle andre transaktionelle e-mails på fremforge. Ingen tredjepartstrackere; de eneste link-mål er din egen organisations sider i konsollen, for ejere.

Se også

LeverandørattesteringSIEM-videresendelse