Sikkerhetsvarsler og den daglige varseloppsummeringen
fremforge sender tre typer sikkerhets-e-post. Denne siden handler om de to første:
- Sikkerhetsvarsel: sendes med en gang, én e-post per organisasjon, for alt som bør ses på i dag.
- Daglig varseloppsummering: én e-post om dagen per person, kl. 07.00, som dekker alle organisasjoner du får sikkerhetsvarsler for. Den inneholder det som trenger oppmerksomhet, men ikke umiddelbart.
- Ukentlig sikkerhetsoppsummering: en trendrapport med bare antall og ingen enkeltfunn.
Hva som sendes med en gang, og hva som venter
| Sendes med en gang (sikkerhetsvarsel) | I den daglige varseloppsummeringen |
|---|---|
| Et nytt CRITICAL-funn. Hver committet secret og hvert skadevarefunn er CRITICAL, så disse sendes alltid med en gang. | Et nytt HIGH-funn: på en standardbranch, i en pull request eller på en beskyttet utgivelsesbranch. |
| Et funn som er blitt kjent utnyttet (ENISA EUVD eller CISA KEV), uansett alvorlighetsgrad. Se funnvarsler. | Et funn som er blitt nåbart med alvorlighetsgrad MEDIUM eller LOW. |
| Et funn som er blitt nåbart med alvorlighetsgrad HIGH eller CRITICAL. |
Når oppsummeringen er slått av, sendes også alt i høyre kolonne med en gang, én e-post per organisasjon, slik det fungerte før 20. oktober 2026.
Når oppsummeringen sendes
Oppsummeringen sendes én gang om dagen kl. 07.00 København-tid (Europe/Copenhagen). fremforge lagrer ikke en tidssone per person, så tidspunktet er det samme for alle. Hvis ingenting er nytt i noen av organisasjonene dine, sendes ingen e-post.
Én e-post dekker alle organisasjonene dine. Hver organisasjon har sin egen seksjon, og bare organisasjoner der din egen innstilling Sikkerhetsvarsler er slått på, er med.
Hvem som mottar den
Reglene for mottakere er de samme som for sikkerhetsvarselet, per organisasjon:
- alle medlemmer som har sin egen innstilling Sikkerhetsvarsler slått på for den organisasjonen;
- du må fortsatt være medlem: den som har forlatt organisasjonen, mottar ingenting, selv om den gamle innstillingen fortsatt er lagret;
- ingenting sendes for en organisasjon som er avsluttet eller slettet;
- botkontoer mottar aldri e-post.
Eiere ser hvert funn: repository, pakke eller fil, og sårbarhetsvarsel, med lenker til konsollen. Medlemmer får bare antall, uten navn på repositoryer, stier eller pakker, fordi sikkerhetskonsollen bare er for eiere og et medlem ikke nødvendigvis har tilgang til alle repositoryer.
E-posten er på ditt språk (engelsk, dansk, tysk, fransk, nederlandsk, norsk eller svensk). Emnelinjen bruker vanlige ASCII-tegn.
Slå den av
Oppsummeringen er slått på som standard for alle. Vil du heller få hvert sikkerhetsvarsel så snart funnet gjøres, åpner du varselinnstillingene og slår av Daglig varseloppsummering. Innstillingen gjelder per person, ikke per organisasjon, og gjelder alle organisasjonene dine. Hver oppsummerings-e-post lenker til den.
Hvert funn én gang
Et funn sendes til deg én gang, uansett hvilken e-post det havner i:
- Et funn som er oppført i en oppsummering, sendes ikke på nytt neste dag, og heller ikke med en gang hvis du senere slår av oppsummeringen.
- Et funn som allerede er sendt med en gang, blir ikke oppført i en senere oppsummering hvis du slår oppsummeringen på.
- En overgang (ble nåbart, ble kjent utnyttet) varsles fortsatt høyst én gang per funn, noensinne. Se funnvarsler.
Webhooks, SIEM og revisjonsloggen samles ikke
Bare e-posten samles i oppsummeringen. Hver overgang skrives til revisjonsloggen når den oppdages, og når SIEM-endepunktene og varselwebhookene dine med en gang, uansett hvilken e-postinnstilling noen har.
Se også
- Funnvarsler: når et funn blir nåbart eller kjent utnyttet.
- Ukentlig sikkerhetsoppsummering: den ukentlige trendrapporten.
- Sikkerhet › Rapporter › Varsler (
/<org>/_admin/security/reports/notifications) viser alle tre e-postene på én side, med organisasjonens brytere.