Viri in metodologija

KrofekSecurity ne piše o dogodkih, ki jih ne moremo navesti. Vsaka novica izhaja iz javno dostopnih virov, ki jih spodaj naštevamo. Vire sproti dopolnjujemo.

Kako pridemo do novic

1. Zbiranje. Vire preverjamo vsake pol ure prek javnih RSS virov in obvestil.
2. Združevanje. Več poročil o istem dogodku združimo v eno zgodbo, tako da bralec ne dobi podvojenih novic.
3. Obogatitev. Pri ranljivostih dodamo podatke iz Nacionalne baze ranljivosti NVD (ocena CVSS), seznama CISA KEV (ranljivosti, ki se dokazano izkoriščajo) in modela EPSS (verjetnost izkoriščanja).
4. Preverjanje. Trditve ločimo glede na vir in jih potrdimo z drugim virom ali z uradnim podatkom.
5. Izbor. Zgodbam dodelimo uredniško oceno 0 do 100 (pomen za bralce, aktivna grožnja, praktičnost ukrepov, svežina). Ocena ne pove, kako huda je ranljivost.

Naši viri

Proizvajalci (varnostna obvestila)

• Microsoft Security Response Center
• Fortinet PSIRT
• Cisco PSIRT
• Palo Alto Networks Security Advisories
• Ivanti Security Advisory (blog)
• Sophos Security Advisories
• GitHub Security Advisories

Uradni organi in CERT-i

• SI-CERT
• CERT-EU
• CERT.hr
• CERT RS (BiH)
• MKD-CIRT

Primarne raziskave

• Google Project Zero
• ESET WeLiveSecurity
• Malwarebytes Labs
• Cisco Talos
• Microsoft Security Blog
• Securelist
• Rapid7 Blog

Prizadete organizacije

• SOCRadar

Strokovni mediji

• BleepingComputer
• SecurityWeek
• The Record
• The Hacker News
• Dark Reading
• Help Net Security
• Krebs on Security
• CSO Online
• CyberScoop

Povzetki in zbirniki (ne štejejo kot potrditev)

• Cyber Security News
• CVEFeed

Poleg tega za seznam aktivno izkoriščanih ranljivosti uporabljamo uradni seznam CISA KEV, za ocene CVSS Nacionalno bazo ranljivosti NVD in za verjetnost izkoriščanja model EPSS.

Uredniška pravila so opisana na strani Uredniška politika.