Tahu dalam satu jam apakah CVE baru menyentuh Anda

Sebuah CVE terbit dan setiap vendor mengirim email ke semua orang. Mata mencocokkan setiap publikasi dengan versi yang benar-benar Anda jalankan. Yang cocok langsung diteruskan ke agen pentest, yang mencobanya di staging Anda sebelum siapa pun menyebutnya paparan. Sebagian besar hari jawabannya adalah tidak menyentuh Anda — dan itu hanya berarti kalau datang dari sesuatu yang akan memberi tahu bila sebaliknya.