Pilar: Gestão de Correções
Visão geral
O ciclo de vida da exposição, da priorização ao fechamento validado. O EcoTrust Flow administra o ciclo de vida da exposição, da priorização recebida até o fechamento validado. Recebe achados de todos os módulos, não só CVE: vulnerabilidade priorizada pelo EcoTrust VulScan, exposição externa do EcoTrust Surface, desvio de controle e configuração do EcoTrust Baseline, achado de aplicação do EcoTrust AppSec e risco de terceiro do EcoTrust Verify. Cada exposição ganha dono, prazo e histórico rastreável até o encerramento. As métricas do ciclo vivem aqui: janela de exposição, Tempo Médio de Correção e vazão líquida, quantas exposições abrem contra quantas fecham no período. O módulo não executa scan, não descobre ativo e não aplica correção: ele administra o que os outros produzem.O que você recebe
O fim da exposição órfã. Cada achado com dono, prazo e histórico auditável, e a vazão do programa medida em números que o board acompanha.Guias
Os guias de uso, configuração e operação do EcoTrust Flow são publicados nesta seção.Conheça o EcoTrust Flow no site
Página do módulo, materiais e white paper.