Gå til hovedinnhold

Sikkerhetsoppsummering

Den ukentlige sikkerhetsoppsummeringen er en trendrapport på e-post: hvordan organisasjonens sikkerhetsnivå har utviklet seg den siste uken. Den inneholder bare antall, ingen enkeltfunn. Enkeltfunn kommer i sikkerhetsvarselet og den daglige varseloppsummeringen.

Den er slått på som standard for alle medlemmer av organisasjonen: innstillingen Ukentlig oppsummering i hver persons varselinnstillinger starter som på, og hver person kan slå den av for en hvilken som helst organisasjon. En eier kan også abonnere andre adresser, for eksempel en revisors, under Sikkerhet › Rapporter › Varsler (se Abonnere).

Hva den inneholder

Open findings
  Critical: 4
  High:     12
  Resolved in the last 7d: 8
  Past SLA: 1

Newly known exploited: 1
Newly reachable: 2

Security fixes this week
  Pull requests opened: 4, merged: 2, closed without merging: 1

Needs migration (3)

Emnelinjene er tilpasset innboksen: "[acme] Weekly security digest — 4 critical, 12 high open".

Eiere får lenker inn i sikkerhetskonsollen ved hvert antall. Medlemmer og eksterne abonnenter får de samme antallene uten lenker, fordi konsollen bare er for eiere. Bare eiere får seksjonen Avhengigheter fra hostet Renovate og PDF-en med samsvarsrapporten, som navngir repositoryer og pull requests. En eier kan slå på PDF-vedlegget for organisasjonen; det er slått av som standard.

Frem til 20. oktober 2026 listet oppsummeringen også enkeltfunn: de viktigste nylig nåbare og kjent utnyttede funnene, de viktigste oppgraderingene som kan rettes, og pakkene som trenger migrering. De linjene er borte. Antallene, og lenkene for eiere, er der fortsatt.

Nylig kjent utnyttet, nylig nåbar og sikkerhetsrettelser

Disse seksjonene vises bare når det er noe å si:

  • Nylig kjent utnyttet: hvor mange åpne avhengighetsfunn på en standardbranch som ble oppført som utnyttet i praksis av ENISA EUVD eller CISA KEV de siste 7 dagene, eller som var nye og allerede oppført.
  • Nylig nåbar: hvor mange åpne avhengighetsfunn der vurderingen av nåbarhet endret seg fra ukjent eller ikke nåbar til nåbar de siste 7 dagene.
  • Sikkerhetsrettelser denne uken: hvor mange pull requests med sikkerhetsrettelser som ble åpnet, merget og lukket uten merge de siste 7 dagene, deterministiske rettelser og AI-rettelser samlet.

Et funn som er rettet etter at det endret seg, er ikke med. De to første kommer fra de samme registreringene som funnvarslene, og er med i oppsummeringen uansett om organisasjonen din har slått på disse varslene.

Trenger migrering

Denne seksjonen vises bare når det er noe å si. Den teller pakkene der de åpne avhengighetsfunnene ikke har noen rettelse i pakken du bruker, og bare er rettet under en annen, for eksempel en ny modulsti, en ny hovedversjon eller et nytt pakkenavn. Det åpnes ingen pull request med rettelse for dem. Pakkene og målene deres er listet på siden for avhengighetsfunn, per pakke. Se Trenger migrering.

Forhåndsvisning

En eier kan se oppsummeringen organisasjonen ville fått nå, uten å sende noe: /<org>/_admin/security/digest-preview, med ?lang=da (eller de, fr, nl, sv) for et annet språk.

Abonnere

Abonner selv (eller en kollega) under Sikkerhet › Rapporter › Varsler (/<org>/_admin/security/reports/notifications): kortet Sikkerhetsoppsummering lister nåværende abonnenter og har handlingene subscribe / toggle / unsubscribe direkte på siden. Den samme siden har bryteren for funnvarsler og viser hvor mange webhook-mål og SIEM-endepunkter som mottar sikkerhetshendelser. Én rad per (tenant, recipient_email): flere administratorer i én organisasjon kan abonnere hver for seg.

Via REST-API-et

Abonnementer på oppsummeringen kan administreres gjennom det offentlige API-et, noe som er nyttig når du skripter innføringen av en ny administrator eller synkroniserer abonnenter med organisasjonens katalog.

  • Abonnere POST /_app/api/v1/orgs/:slug/security/digests body: { "recipient_email": "alice@acme.example", "cadence": "weekly" }
  • Slå på/av PATCH /_app/api/v1/orgs/:slug/security/digests/:id body: { "enabled": false }
  • Avslutte abonnement DELETE /_app/api/v1/orgs/:slug/security/digests/:id

Krever et personlig tilgangstoken (PAT) med scope policy:write:

curl -X POST \
  -H "Authorization: Bearer ${FREMFORGE_PAT}" \
  -H "Content-Type: application/json" \
  -d '{"recipient_email":"alice@acme.example","cadence":"weekly"}' \
  https://frem.sh/_app/api/v1/orgs/acme/security/digests

Se referansen for det offentlige REST-API-et for den fullstendige OpenAPI-spesifikasjonen.

Kadens

  • Ukentlig: standard. Oppsummeringen sendes i en daglig kjøring kl. 02.30 UTC, når det har gått sju dager siden personens forrige oppsummering, så ukedagen avhenger av når vedkommende fikk sin første.
  • Daglig: tilgjengelig for en abonnert adresse ("cadence": "daily"). Nyttig i perioder der det samles bevis for samsvar.

Et antall er et øyeblikksbilde tatt når oppsummeringen settes sammen. Et åpent funn telles på nytt hver uke så lenge det er åpent: poenget med e-posten er «dette er ikke rettet ennå», ikke et engangsvarsel.

Personvern

Oppsummeringen sendes gjennom Lettermint (NL, underdatabehandler i EU), som all annen transaksjonell e-post fra fremforge. Ingen sporere fra tredjeparter; de eneste lenkemålene er konsollsidene til din egen organisasjon, for eiere.

Se også

LeverandørattesteringVideresending til SIEM