патч-менеджмент

Патч-вторник давно превратился в патч-каждый-день, и тут делятся тем, как реально жить в этом потоке. Свежие критикалы вроде RCE в GitLab CE, дыры в Cisco SD-WAN и вечный 1С-Битрикс, который течет регулярно, поднимают один и тот же вопрос: как закрывать критичные CVE быстро, когда патч вроде есть, а накатить его на прод нельзя из-за рисков простоя. Обсуждают приоритизацию, окна обслуживания, тестовые контуры и компенсирующие меры. Полезно админам, devops и ИБ-специалистам в СНГ, кому надо держать периметр в актуальном состоянии без даунтайма.

Похожие теги: cve 5blue team 2Cisco 1zero-day 1gitlab 1bitrix 1waf 1уязвимости 1ФСТЭК 1