Hoppa till huvudinnehållet

Säkerhetssammanfattning

Veckosammanfattningen av säkerheten är en trendrapport via e-post: hur organisationens säkerhetsläge har förändrats den senaste veckan. Den innehåller bara antal, inga enskilda fynd. Enskilda fynd kommer i säkerhetsaviseringen och den dagliga sammanfattningen av varningar.

Den är på som standard för varje medlem i organisationen: inställningen Veckosammanfattning i varje persons aviseringsinställningar är på från början, och var och en kan stänga av den för vilken organisation som helst. En ägare kan också prenumerera med andra adresser, till exempel en revisors, under Säkerhet › Rapporter › Aviseringar (se Prenumerera).

Vad den innehåller

Open findings
  Critical: 4
  High:     12
  Resolved in the last 7d: 8
  Past SLA: 1

Newly known exploited: 1
Newly reachable: 2

Security fixes this week
  Pull requests opened: 4, merged: 2, closed without merging: 1

Needs migration (3)

Ämnesraderna är anpassade för inkorgen: "[acme] Weekly security digest — 4 critical, 12 high open" (mejlet är på ditt språk).

Ägare får länkar in i säkerhetskonsolen för varje antal. Medlemmar och externa prenumeranter får samma antal utan länkar, eftersom konsolen bara är öppen för ägare. Bara ägare får avsnittet Beroenden från hostad Renovate och compliancerapporten som PDF, eftersom de namnger repon och pull requests. En ägare kan slå på PDF-bilagan för organisationen; den är avstängd som standard.

Fram till den 20 oktober 2026 listade sammanfattningen även enskilda fynd: de viktigaste fynden som nyligen blivit nåbara eller kända som utnyttjade, de viktigaste uppgraderingarna med fix och de paket som behövde migreras. De raderna är borta. Antalen, och länkarna för ägare, finns kvar.

Nyligen kända som utnyttjade, nyligen nåbara och säkerhetsfixar

De här avsnitten visas bara när det finns något att säga:

  • Nyligen kända som utnyttjade: hur många öppna beroendefynd på en standard-branch som de senaste 7 dagarna listats som utnyttjade i praktiken av ENISA EUVD eller CISA KEV, eller som var nya och redan listade.
  • Nyligen nåbara: hur många öppna beroendefynd vars bedömning av nåbarhet ändrades från okänd eller inte nåbar till nåbar de senaste 7 dagarna.
  • Säkerhetsfixar den här veckan: hur många pull requests med säkerhetsfixar som öppnades, mergades och stängdes utan merge de senaste 7 dagarna, deterministiska fixar och AI-fixar tillsammans.

Ett fynd som har åtgärdats sedan det ändrades listas inte. De två första kommer från samma poster som aviseringarna om fynd, och finns i sammanfattningen oavsett om din organisation har de aviseringarna påslagna.

Kräver migrering

Det här avsnittet visas bara när det finns något att säga. Det räknar de paket vars öppna beroendefynd saknar fix i det paket du använder och bara är åtgärdade i ett annat, till exempel en ny modulsökväg, en ny major-version eller ett nytt paketnamn. Ingen fix-pull request öppnas för dem. Paketen och deras mål listas på sidan för beroendefynd, per paket. Se Kräver migrering.

Förhandsvisning

En ägare kan se den sammanfattning som organisationen skulle få nu, utan att något skickas: /<org>/_admin/security/digest-preview, med ?lang=da (eller de, fr, nl, sv) för ett annat språk.

Prenumerera

Prenumerera själv (eller för en kollega) under Säkerhet › Rapporter › Aviseringar (/<org>/_admin/security/reports/notifications): kortet Säkerhetssammanfattning listar nuvarande prenumeranter och har åtgärderna subscribe / toggle / unsubscribe direkt på sidan. Samma sida har inställningen för aviseringar om fynd och visar hur många webhook-mål och SIEM-slutpunkter som tar emot säkerhetshändelser. En rad per (tenant, recipient_email): flera administratörer i samma organisation kan prenumerera oberoende av varandra.

Via REST-API

Prenumerationer på sammanfattningen kan hanteras via det publika API:et, vilket är praktiskt när du skriptar introduktionen av en ny administratör eller synkroniserar prenumeranter med organisationens katalog.

  • Prenumerera POST /_app/api/v1/orgs/:slug/security/digests body: { "recipient_email": "alice@acme.example", "cadence": "weekly" }
  • Slå på/av PATCH /_app/api/v1/orgs/:slug/security/digests/:id body: { "enabled": false }
  • Avsluta prenumeration DELETE /_app/api/v1/orgs/:slug/security/digests/:id

Kräver en personlig åtkomsttoken (PAT) med scope policy:write:

curl -X POST \
  -H "Authorization: Bearer ${FREMFORGE_PAT}" \
  -H "Content-Type: application/json" \
  -d '{"recipient_email":"alice@acme.example","cadence":"weekly"}' \
  https://frem.sh/_app/api/v1/orgs/acme/security/digests

Se referensen för det publika REST-API:et för den fullständiga OpenAPI-specifikationen.

Intervall

  • Varje vecka: standard. Sammanfattningen skickas i en daglig körning klockan 02.30 UTC, när sju dagar har gått sedan personens senaste sammanfattning, så veckodagen beror på när personen fick sin första.
  • Varje dag: finns för en prenumererad adress ("cadence": "daily"). Praktiskt under perioder då bevis för efterlevnad samlas in.

Ett antal är en ögonblicksbild som tas när sammanfattningen sätts ihop. Ett öppet fynd räknas igen varje vecka så länge det är öppet: poängen med mejlet är “det här har inte åtgärdats än”, inte en engångsvarning.

Integritet

Sammanfattningen skickas via Lettermint (NL, underbiträde i EU) precis som alla andra transaktionsmejl från fremforge. Inga spårare från tredje part; de enda länkmålen är din egen organisations konsolsidor, för ägare.

Se även

LeverantörsintygSIEM-vidarebefordran