Säkerhetsaviseringar och den dagliga sammanfattningen av varningar
fremforge skickar tre sorters säkerhetsmejl. Den här sidan handlar om de två första:
- Säkerhetsavisering: skickas direkt, ett mejl per organisation, för allt som bör tittas på i dag.
- Daglig sammanfattning av varningar: ett mejl om dagen per person, klockan 07.00, som täcker alla organisationer du får säkerhetsaviseringar för. Det innehåller sådant som behöver uppmärksamhet, men inte omedelbart.
- Veckosammanfattning av säkerheten: en trendrapport med bara antal och inga enskilda fynd.
Vad som skickas direkt, och vad som väntar
| Skickas direkt (säkerhetsavisering) | I den dagliga sammanfattningen |
|---|---|
| Ett nytt CRITICAL-fynd. Varje incheckad hemlighet och varje fynd av skadlig kod är CRITICAL, så de skickas alltid direkt. | Ett nytt HIGH-fynd: på en standard-branch, i en pull request eller på en skyddad release-branch. |
| Ett fynd som blev känt utnyttjat (ENISA EUVD eller CISA KEV), oavsett allvarlighetsgrad. Se aviseringar om fynd. | Ett fynd som blev nåbart med allvarlighetsgrad MEDIUM eller LOW. |
| Ett fynd som blev nåbart med allvarlighetsgrad HIGH eller CRITICAL. |
Om sammanfattningen är avstängd skickas allt i den högra kolumnen också direkt, ett mejl per organisation, så som det fungerade före den 20 oktober 2026.
När sammanfattningen skickas
Sammanfattningen skickas en gång om dagen klockan 07.00 Köpenhamnstid (Europe/Copenhagen). fremforge sparar ingen tidszon per person, så tiden är densamma för alla. Om inget är nytt i någon av dina organisationer skickas inget mejl.
Ett mejl täcker alla dina organisationer. Varje organisation har ett eget avsnitt, och bara organisationer där din egen inställning Säkerhetsaviseringar är på tas med.
Vem som får den
Reglerna för mottagare är desamma som för säkerhetsaviseringen, per organisation:
- varje medlem vars egen inställning Säkerhetsaviseringar är på för den organisationen;
- du måste fortfarande vara medlem: den som har lämnat organisationen får ingenting, även om den gamla inställningen fortfarande finns sparad;
- inget skickas för en organisation som har sagts upp eller tagits bort;
- botkonton får aldrig mejl.
Ägare ser varje fynd: repo, paket eller fil och säkerhetsmeddelande, med länkar till konsolen. Medlemmar får bara antal, utan namn på repon, sökvägar eller paket, eftersom säkerhetskonsolen bara är öppen för ägare och en medlem kanske inte har åtkomst till alla repon.
Mejlet är på ditt språk (engelska, danska, tyska, franska, nederländska, norska eller svenska). Ämnesraden använder bara vanliga ASCII-tecken.
Stänga av den
Sammanfattningen är på som standard för alla. Om du i stället vill få varje säkerhetsavisering så fort den upptäcks, öppna dina aviseringsinställningar och stäng av Daglig sammanfattning av varningar. Inställningen gäller per person, inte per organisation, och gäller för alla dina organisationer. Varje sammanfattningsmejl länkar till den.
Varje fynd en gång
Ett fynd skickas till dig en gång, oavsett vilket mejl det hamnar i:
- Ett fynd som listas i en sammanfattning skickas inte igen nästa dag, och inte heller direkt om du senare stänger av sammanfattningen.
- Ett fynd som redan skickats direkt listas inte i en senare sammanfattning om du slår på sammanfattningen.
- En övergång (blev nåbart, blev känt utnyttjat) ger fortfarande högst en avisering per fynd, någonsin. Se aviseringar om fynd.
Webhooks, SIEM och granskningsloggen samlas inte ihop
Det är bara mejlet som samlas i sammanfattningen. Varje övergång skrivs till granskningsloggen när den upptäcks, och når dina SIEM-slutpunkter och larm-webhooks direkt, oavsett någons inställning för mejl.
Se även
- Aviseringar om fynd: när ett fynd blir nåbart eller känt utnyttjat.
- Veckosammanfattning av säkerheten: den veckovisa trendrapporten.
- Säkerhet › Rapporter › Aviseringar (
/<org>/_admin/security/reports/notifications) visar alla tre mejlen på en sida, tillsammans med organisationens inställningar.