Beveiligingsmeldingen en het dagelijks meldingsoverzicht
fremforge verstuurt drie soorten beveiligingsmail. Deze pagina gaat over de eerste twee:
- Beveiligingsmelding: direct verstuurd, één e-mail per organisatie, voor alles wat vandaag bekeken moet worden.
- Dagelijks meldingsoverzicht: één e-mail per dag per persoon, om 07:00, voor elke organisatie waarvan je beveiligingsmeldingen ontvangt. Het bevat wat aandacht nodig heeft, maar niet direct.
- Wekelijkse beveiligingssamenvatting: een trendrapport met alleen aantallen en geen afzonderlijke bevindingen.
Wat direct wordt verstuurd en wat wacht
| Direct verstuurd (beveiligingsmelding) | In het dagelijks meldingsoverzicht |
|---|---|
| Een nieuwe CRITICAL bevinding. Elk gecommit secret en elke malwarebevinding is CRITICAL, dus die worden altijd direct verstuurd. | Een nieuwe HIGH bevinding: op een standaardbranch, in een pull request of op een beschermde releasebranch. |
| Een bevinding die bekend misbruikt is geworden (ENISA EUVD of CISA KEV), ongeacht de ernst. Zie bevindingsmeldingen. | Een bevinding die bereikbaar is geworden met ernst MEDIUM of LOW. |
| Een bevinding die bereikbaar is geworden met ernst HIGH of CRITICAL. |
Staat het overzicht uit, dan wordt alles in de rechterkolom ook direct verstuurd, één e-mail per organisatie, zoals het vóór 20 oktober 2026 werkte.
Wanneer het overzicht wordt verstuurd
Het overzicht gaat één keer per dag de deur uit, om 07:00 Kopenhaagse tijd (Europe/Copenhagen). fremforge slaat geen tijdzone per persoon op, dus dit tijdstip is voor iedereen hetzelfde. Is er in geen van je organisaties iets nieuws, dan wordt er geen e-mail verstuurd.
Eén e-mail dekt al je organisaties. Elke organisatie heeft een eigen sectie, en alleen organisaties waarvoor je eigen instelling Beveiligingsmeldingen aan staat, worden opgenomen.
Wie het ontvangt
De regels voor ontvangers zijn die van de beveiligingsmelding, per organisatie:
- elk lid bij wie de eigen instelling Beveiligingsmeldingen voor die organisatie aan staat;
- je moet nog lid zijn: wie de organisatie heeft verlaten, ontvangt niets, ook als de oude instelling nog is opgeslagen;
- voor een organisatie die is opgezegd of verwijderd, wordt niets verstuurd;
- botaccounts ontvangen nooit mail.
Eigenaren zien elke bevinding: repository, pakket of bestand, en advisory, met links naar de console. Leden krijgen alleen aantallen, zonder namen van repository’s, paden of pakketten, omdat de beveiligingsconsole alleen voor eigenaren is en een lid niet per se toegang heeft tot elke repository.
De e-mail is in jouw taal (Engels, Deens, Duits, Frans, Nederlands, Noors of Zweeds). De onderwerpregel gebruikt gewone ASCII-tekens.
Uitzetten
Het overzicht staat standaard voor iedereen aan. Wil je in plaats daarvan elke beveiligingsmelding ontvangen zodra die wordt gevonden, open dan je meldingsinstellingen en zet Dagelijks meldingsoverzicht uit. De instelling geldt per persoon, niet per organisatie, en voor al je organisaties. Elke overzichtsmail linkt ernaar.
Elke bevinding één keer
Een bevinding wordt één keer naar je verstuurd, in welke e-mail ze ook terechtkomt:
- Een bevinding die in een overzicht staat, wordt de volgende dag niet opnieuw verstuurd, en ook niet direct als je het overzicht later uitzet.
- Een bevinding die al direct is verstuurd, komt niet in een later overzicht als je het overzicht aanzet.
- Een overgang (bereikbaar geworden, bekend misbruikt geworden) leidt nog steeds hoogstens één keer per bevinding tot een melding, ooit. Zie bevindingsmeldingen.
Webhooks, SIEM en het auditlog worden niet gebundeld
Alleen de e-mail wordt in het overzicht verzameld. Elke overgang wordt in het auditlog geschreven zodra ze wordt gedetecteerd, en bereikt je SIEM-endpoints en meldingswebhooks meteen, ongeacht ieders e-mailinstelling.
Zie ook
- Bevindingsmeldingen: wanneer een bevinding bereikbaar of bekend misbruikt wordt.
- Wekelijkse beveiligingssamenvatting: het wekelijkse trendrapport.
- Beveiliging › Rapporten › Meldingen (
/<org>/_admin/security/reports/notifications) toont alle drie de e-mails op één pagina, met de schakelaars van de organisatie.