Er moet informatie worden verkregen over technische kwetsbaarheden van gebruikte informatiesystemen, de blootstelling van de organisatie aan zulke kwetsbaarheden moet worden beoordeeld en er moeten passende maatregelen worden genomen.
Onze zelf gehoste Harbor-containerregistry bevat de kwetsbaarheidsscanner Trivy, waarmee we kwetsbaarheden in onze containerimages opsporen en een Software Bill of Materials (SBOM) genereren. Zo houden we volledig zicht op onze afhankelijkheden en de bijbehorende risico's.
Doordat Trivy in onze ontwikkelworkflows is geïntegreerd, voeren we al tijdens de ontwikkelfase kwetsbaarheidsscans uit. Zo worden mogelijke beveiligingsproblemen vroeg in de levenscyclus van de applicatie gevonden en verholpen, en is de kans kleiner dat kwetsbaarheden in productie opduiken.
We gebruiken Renovate Bot om de afhankelijkheden van onze projecten doorlopend te bewaken. Deze bot controleert op beschikbare updates en maakt automatisch pull requests aan voor versiewijzigingen. Zo blijft onze software up-to-date met de nieuwste beveiligingspatches en verbeteringen, afgestemd op onze specifieke behoeften.
Om de Linux-servers en Kubernetes-clusters van onze klanten veilig en geoptimaliseerd te houden, houden we regelmatig servicevensters — bijna wekelijks — waarin we de nodige updates en wijzigingen uit respectievelijk Linuxaid en Kubeaid uitrollen. Zo blijven systemen actueel en is de blootstelling aan bekende kwetsbaarheden minimaal.