Naar de hoofdinhoud

Beveiligingssamenvatting

De wekelijkse beveiligingssamenvatting is een trendrapport per e-mail: hoe de beveiligingsstatus van de organisatie zich de afgelopen week heeft ontwikkeld. Ze bevat alleen aantallen, geen afzonderlijke bevindingen. Afzonderlijke bevindingen komen in de beveiligingsmelding en het dagelijks meldingsoverzicht.

Ze staat standaard aan voor elk lid van de organisatie: de instelling Wekelijkse samenvatting in de meldingsinstellingen van elke persoon begint op aan, en iedereen kan haar voor elke organisatie uitzetten. Een eigenaar kan ook andere adressen inschrijven, zoals dat van een auditor, onder Beveiliging › Rapporten › Meldingen (zie Inschrijven).

Wat erin staat

Open findings
  Critical: 4
  High:     12
  Resolved in the last 7d: 8
  Past SLA: 1

Newly known exploited: 1
Newly reachable: 2

Security fixes this week
  Pull requests opened: 4, merged: 2, closed without merging: 1

Needs migration (3)

De onderwerpregels zijn afgestemd op de inbox: "[acme] Weekly security digest — 4 critical, 12 high open".

Eigenaren krijgen bij elk aantal links naar de beveiligingsconsole. Leden en externe abonnees krijgen dezelfde aantallen zonder links, omdat de console alleen voor eigenaren is. Alleen eigenaren krijgen de sectie Dependencies van gehoste Renovate en de pdf van het compliancerapport, want die noemen repository’s en pull requests. Een eigenaar kan de pdf-bijlage voor de organisatie aanzetten; standaard staat die uit.

Tot 20 oktober 2026 bevatte de samenvatting ook afzonderlijke bevindingen: de belangrijkste nieuw bereikbare en bekend misbruikte bevindingen, de belangrijkste upgrades met een fix, en de pakketten die gemigreerd moeten worden. Die regels zijn verdwenen. De aantallen, en de links voor eigenaren, zijn gebleven.

Nieuw bekend misbruikt, nieuw bereikbaar en beveiligingsfixes

Deze secties verschijnen alleen als er iets te melden is:

  • Newly known exploited: hoeveel openstaande afhankelijkheidsbevindingen op een standaardbranch in de afgelopen 7 dagen door ENISA EUVD of CISA KEV als actief misbruikt zijn opgenomen, of nieuw waren en al in die lijsten stonden.
  • Newly reachable: bij hoeveel openstaande afhankelijkheidsbevindingen het oordeel over bereikbaarheid in de afgelopen 7 dagen veranderde van onbekend of niet bereikbaar naar bereikbaar.
  • Beveiligingsfixes deze week: hoeveel pull requests voor beveiligingsfixes in de afgelopen 7 dagen werden geopend, samengevoegd en zonder samenvoegen gesloten, deterministische en AI-fixes samen.

Een bevinding die na haar wijziging is opgelost, wordt niet meegeteld. De eerste twee komen uit dezelfde gegevens als de bevindingsmeldingen en staan in de samenvatting, of je organisatie die meldingen nu aan heeft staan of niet.

Migratie nodig

Deze sectie verschijnt alleen als er iets te melden is. Ze telt de pakketten waarvan de openstaande afhankelijkheidsbevindingen geen fix hebben op het pakket dat je gebruikt, en alleen worden opgelost onder een ander pakket, zoals een nieuw modulepad, een nieuwe major-versie of een nieuwe pakketnaam. Daarvoor wordt geen fix-pull request geopend. De pakketten en hun doelen staan per pakket op de pagina met afhankelijkheidsbevindingen. Zie Migratie nodig.

Voorbeeldweergave

Een eigenaar kan de samenvatting zien die de organisatie nu zou krijgen, zonder iets te versturen: /<org>/_admin/security/digest-preview, met ?lang=da (of de, fr, nl, sv) voor een andere taal.

Inschrijven

Schrijf jezelf (of een teamgenoot) in onder Beveiliging › Rapporten › Meldingen (/<org>/_admin/security/reports/notifications). De kaart Beveiligingssamenvatting toont de huidige abonnees en biedt de acties subscribe / toggle / unsubscribe direct aan. Op dezelfde pagina staan de schakelaar voor bevindingsmeldingen en hoeveel webhookbestemmingen en SIEM-endpoints beveiligingsgebeurtenissen ontvangen. Eén rij per (tenant, recipient_email): meerdere beheerders per organisatie kunnen zich onafhankelijk van elkaar inschrijven.

Via de REST API

Abonnementen op de samenvatting zijn te beheren via de publieke API. Handig als je de onboarding van een nieuwe beheerder script of abonnees synchroniseert met de directory van je organisatie.

  • Inschrijven POST /_app/api/v1/orgs/:slug/security/digests body: { "recipient_email": "alice@acme.example", "cadence": "weekly" }
  • Aan/uit PATCH /_app/api/v1/orgs/:slug/security/digests/:id body: { "enabled": false }
  • Uitschrijven DELETE /_app/api/v1/orgs/:slug/security/digests/:id

Vereist een Personal Access Token (PAT) met de scope policy:write:

curl -X POST \
  -H "Authorization: Bearer ${FREMFORGE_PAT}" \
  -H "Content-Type: application/json" \
  -d '{"recipient_email":"alice@acme.example","cadence":"weekly"}' \
  https://frem.sh/_app/api/v1/orgs/acme/security/digests

Zie de referentie van de publieke REST API voor de volledige OpenAPI-specificatie.

Frequentie

  • Wekelijks: de standaard. De samenvatting gaat mee in een dagelijkse run om 02:30 UTC zodra er zeven dagen zijn verstreken sinds iemands laatste samenvatting, dus de weekdag hangt af van wanneer iemand de eerste kreeg.
  • Dagelijks: beschikbaar voor een ingeschreven adres ("cadence": "daily"). Handig tijdens periodes waarin compliancebewijs wordt verzameld.

Een aantal is een momentopname van het moment waarop de samenvatting wordt samengesteld. Een openstaande bevinding wordt elke week opnieuw geteld zolang ze openstaat: het doel van de e-mail is “dit is nog niet opgelost”, niet een eenmalige melding.

Privacy

De samenvatting gaat via Lettermint (NL, EU-subverwerker), net als elke andere transactionele e-mail van fremforge. Geen trackers van derden; de enige linkdoelen zijn de consolepagina’s van je eigen organisatie, voor eigenaren.

Zie ook

Anonieme aantallenControlebewijs