KrofekSecurity je slovenski portal z novicami o kibernetski varnosti. Ta stran pojasnjuje, kako nastajajo naša besedila in katerim pravilom sledimo.
Kako nastaja članek
- Zgodbe izberemo iz javnih virov (glej Viri in metodologija).
- Besedilo pripravi umetna inteligenca (Anthropic Claude) izključno iz preverjenih dejstev in zapisov virov. Drugega znanja ne dodaja.
- Drugi, neodvisni model preveri, ali je vsaka konkretna trditev (številke, imena, CVE, datumi, žrtve, akterji) podprta z viri. Številke v besedilu morajo biti tudi v virih.
- Članek pred objavo praviloma pregleda in potrdi človek. Samo zgodbe z zelo visoko oceno in uradnim dokazom (npr. NVD ali CISA KEV), ki prestanejo vsa samodejna preverjanja, se lahko objavijo brez ročnega pregleda.
Viri in zanesljivost
Vire razvrščamo v razrede: 1 proizvajalec, 2 CERT ali uradni organ, 3 primarna raziskava, 4 prizadeta organizacija, 5 strokovni medij, 6 sekundarni povzetek. Povzetki razreda 6 ne štejejo kot potrditev.
Previdnost pri trditvah
- Trditev z enim virom ali brez potrditve zapišemo previdno (»po navedbah vira«).
- Aktivno izkoriščanje ranljivosti trdimo samo, če ga potrjuje uradni vir (npr. CISA KEV) ali dva neodvisna strokovna vira.
- Ocene CVSS, verjetnost izkoriščanja (EPSS), seznam KEV in javna koda za izkoriščanje (PoC) so ločeni podatki in jih ne mešamo.
- Pravne trditve, krajo podatkov in nepotrjene žrtve vedno pregleda človek.
Ocena zanimivosti
Vsaka zgodba dobi uredniško oceno od 0 do 100. Ocena meri, kako pomembna je zgodba za naše bralce. Ne meri resnosti ranljivosti in ne resničnosti trditev.
Slovenija
Posebej spremljamo uradne slovenske vire (SI-CERT, URSIV, ARNES, Safe.si, Slo-Tech). Napade, ki zadevajo slovenske organizacije (phishing, vdor, ransomware, uhajanje podatkov), objavimo prednostno in jih označimo z oznako »Slovenija«. Reklam, razpisov, konferenc in promocij drugih podjetij ne objavljamo.
Slike
Ilustracije ustvari umetna inteligenca. Ne vsebujejo besedila, logotipov, obrazov ali posnetkov zaslona.
Popravki in posodobitve
Če zgodba dobi nove podatke, članek dopolnimo z označenim razdelkom »Posodobitev« z datumom in novimi viri. Če opaziš napako, piši na [email protected].