Schwachstellenidentifikation & Behandlung
Schwachstellenmanagement besteht aus drei Aufgaben: identifizieren, bewerten und kommunizieren. TrustSource deckt alle drei ab — von der eigenen Vulnerability-Datenbank bis zur automatisierten Ausgabe von VEX-Dokumenten und CSAF-Advisories.
Auf einen Blick
Die Herausforderung
Neue Schwachstellen werden täglich veröffentlicht — Hunderte pro Woche, verteilt über dutzende Datenbanken. Die eigentliche Arbeit beginnt danach: Welche betreffen meine Software tatsächlich? Wie kritisch sind sie im konkreten Einsatzkontext? Wer muss informiert werden, und bis wann? Ohne strukturierte Prozesse gerät das Schwachstellenmanagement schnell zum reaktiven Dauerbetrieb.
Identifizieren: der TrustSource Vulnerability-Lake
TrustSource aggregiert Schwachstellendaten aus OSV, NVD, CISA KEV und weiteren umgebungsspezifischen Quellen im eigenen Vulnerability-Lake. Das Ergebnis: eine vollständige, deduplizierte Sicht auf alle für Ihre Abhängigkeiten relevanten Schwachstellen — ohne Eigenaufwand für die Datenpflege.
Der Vulnerability-Lake ist auch eigenständig nutzbar — vl.trustsource.io ↗
Bewerten: von CVSS bis EPSS
Nicht jede kritische Schwachstelle ist in ihrem Kontext kritisch. TrustSource unterstützt CVSS v2, v3 und v4 inklusive Environmental Scores — damit der Schweregrad Ihre tatsächliche Umgebung widerspiegelt. Der EPSS-Score zeigt die statistische Wahrscheinlichkeit einer aktiven Ausnutzung. CISA-KEV-Einträge markieren Schwachstellen, die bereits in freier Wildbahn ausgenutzt werden. Zusammen liefern diese Dimensionen eine fundierte Grundlage für die Priorisierung.
Ganzheitliches Attack Surface: mehr als nur Bibliotheken
Schwachstellen stecken nicht nur in Open-Source-Bibliotheken. TrustSource erlaubt es, neben Komponenten und Quelldateien auch Middleware und Infrastruktur zu verwalten — ob MongoDB, Redis-Cache oder Betriebssystem-Pakete. Das Ergebnis ist ein vollständiges Bild Ihrer Exposition, nicht nur ein partieller Ausschnitt.
Kommunizieren: Tickets, VEX und CSAF auf Knopfdruck
Spezielle Schwachstellenberichte erlauben die fokussierte Analyse der gefundenen Issues. Ergänzende Kontextinformationen unterstützen die Einschätzung. Mit einem Klick werden Tickets an Dev-Teams erstellt, VEX-Dokumente erzeugt oder CSAF-Advisories veröffentlicht. Ein lückenloser Audit-Log sorgt dabei für Transparenz und Nachvollziehbarkeit — gegenüber internen Teams wie gegenüber Regulatoren.
Alle Funktionen sind auch als API verfügbar, sodass TrustSource sich nahtlos in bestehende Ticketsysteme, SIEM-Lösungen und Compliance-Workflows einbinden lässt.