Sicherheitswarnungen und die tägliche Warnungszusammenfassung
fremforge verschickt drei Arten von Sicherheits-E-Mails. Diese Seite behandelt die ersten beiden:
- Sicherheitswarnung: wird sofort verschickt, eine E-Mail pro Organisation, für alles, was heute angeschaut werden sollte.
- Tägliche Warnungszusammenfassung: eine E-Mail pro Tag und Person um 07:00 Uhr, die jede Organisation abdeckt, für die du Sicherheitswarnungen erhältst. Sie enthält, was Aufmerksamkeit braucht, aber nicht sofort.
- Wöchentlicher Sicherheits-Digest: ein Trendbericht, nur mit Zahlen und ohne einzelne Befunde.
Was sofort verschickt wird und was wartet
| Sofort verschickt (Sicherheitswarnung) | In der täglichen Warnungszusammenfassung |
|---|---|
| Ein neuer CRITICAL-Befund. Jedes committete Secret und jeder Malware-Befund ist CRITICAL, daher werden diese immer sofort verschickt. | Ein neuer HIGH-Befund: auf einem Standard-Branch, in einem Pull Request oder auf einem geschützten Release-Branch. |
| Ein Befund, der bekanntermaßen ausgenutzt wird (ENISA EUVD oder CISA KEV), unabhängig von seinem Schweregrad. Siehe Befundwarnungen. | Ein Befund, der mit Schweregrad MEDIUM oder LOW erreichbar geworden ist. |
| Ein Befund, der mit Schweregrad HIGH oder CRITICAL erreichbar geworden ist. |
Ist die Zusammenfassung ausgeschaltet, wird auch alles aus der rechten Spalte sofort verschickt, eine E-Mail pro Organisation, so wie es vor dem 20. Oktober 2026 funktionierte.
Wann die Zusammenfassung verschickt wird
Die Zusammenfassung geht einmal täglich um 07:00 Uhr Kopenhagener Zeit (Europe/Copenhagen) hinaus. fremforge speichert keine Zeitzone pro Person, daher ist diese Uhrzeit für alle gleich. Ist in keiner deiner Organisationen etwas neu, wird keine E-Mail verschickt.
Eine E-Mail deckt alle deine Organisationen ab. Jede Organisation hat einen eigenen Abschnitt, und nur Organisationen, in denen deine eigene Einstellung Sicherheitswarnungen eingeschaltet ist, sind enthalten.
Wer sie erhält
Es gelten die Empfängerregeln der Sicherheitswarnung, pro Organisation:
- jedes Mitglied, dessen eigene Einstellung Sicherheitswarnungen für diese Organisation eingeschaltet ist;
- du musst noch Mitglied sein: Wer die Organisation verlassen hat, erhält nichts, auch wenn die alte Einstellung noch gespeichert ist;
- für eine gekündigte oder gelöschte Organisation wird nichts verschickt;
- Bot-Konten erhalten nie E-Mails.
Owner sehen jeden Befund: Repository, Paket oder Datei und Advisory, mit Links in die Konsole. Mitglieder erhalten nur Zahlen, ohne Namen von Repositorys, Pfaden oder Paketen, weil die Sicherheitskonsole nur Ownern offensteht und ein Mitglied möglicherweise nicht auf jedes Repository Zugriff hat.
Die E-Mail ist in deiner Sprache (Englisch, Dänisch, Deutsch, Französisch, Niederländisch, Norwegisch oder Schwedisch). Die Betreffzeile verwendet nur einfache ASCII-Zeichen.
Ausschalten
Die Zusammenfassung ist für alle standardmäßig eingeschaltet. Möchtest du stattdessen jede Sicherheitswarnung erhalten, sobald sie gefunden wird, öffne deine Benachrichtigungseinstellungen und schalte Tägliche Warnungszusammenfassung aus. Die Einstellung gilt pro Person, nicht pro Organisation, und wirkt für alle deine Organisationen. Jede Zusammenfassungs-E-Mail verlinkt darauf.
Jeder Befund nur einmal
Ein Befund wird dir einmal geschickt, egal in welcher E-Mail er landet:
- Ein Befund, der in einer Zusammenfassung aufgeführt ist, wird am nächsten Tag nicht erneut verschickt, und auch nicht sofort, wenn du die Zusammenfassung später ausschaltest.
- Ein Befund, der bereits sofort verschickt wurde, erscheint nicht in einer späteren Zusammenfassung, wenn du die Zusammenfassung einschaltest.
- Ein Übergang (erreichbar geworden, bekanntermaßen ausgenutzt) löst pro Befund weiterhin höchstens einmal überhaupt eine Warnung aus. Siehe Befundwarnungen.
Webhooks, SIEM und das Audit-Log werden nicht gesammelt
Nur die E-Mail wird in der Zusammenfassung gesammelt. Jeder Übergang wird bei seiner Erkennung ins Audit-Log geschrieben und erreicht deine SIEM-Endpunkte und Warnungs-Webhooks sofort, unabhängig von den E-Mail-Einstellungen einzelner Personen.
Siehe auch
- Befundwarnungen: wenn ein Befund erreichbar oder bekanntermaßen ausgenutzt wird.
- Wöchentlicher Sicherheits-Digest: der wöchentliche Trendbericht.
- Sicherheit › Berichte › Benachrichtigungen (
/<org>/_admin/security/reports/notifications) zeigt alle drei E-Mails auf einer Seite, zusammen mit den Schaltern der Organisation.