Cloudflare تطلق Zero Wire على Radar للاستخبارات عن الثغرات

أطلقت Cloudflare خدمة Zero Wire، وهي خلاصة عامة للاستخبارات عن الثغرات على Cloudflare Radar، وتغطي الثغرات الحرجة في البرمجيات المواجهة للإنترنت. يقدم كل موجز ملخصاً بلغة واضحة وإجراءات موصى بها وروابط للأدلة وإرشادات البائع، إضافة إلى موجه جاهز لوكيل الذكاء الاصطناعي لتقييم تعرض البنية التحتية. وتهدف الخلاصة إلى مساعدة فرق الأمان على فهم الثغرات المهمة وتحديد ما يجب فعله بعد ذلك.

كيف تعمل Zero Wire

تقع Zero Wire داخل Cloudflare Radar في قسم الأمان. يجمع كل موجز شرحاً بلغة واضحة، ومن يجب أن يحقق، وإجراءات موصى بها، وروابط للأدلة وإرشادات البائع. وتساهم Cloudflare بأبحاث أمنية وملاحظات من شبكتها ومعرفة عملية بالضوابط، مع الربط بمصادر خارجية موثوقة.

التركيز والفئات

بدلاً من سرد كل ثغرة CVE، تركز Zero Wire على الثغرات الحرجة في البرمجيات المواجهة للإنترنت، بما في ذلك تطبيقات الويب وبيئات التشغيل والمكتبات والخدمات المكشوفة. وتقسم الصفحة الرئيسية الموجزات إلى فئتين، «Needs attention» و«Reference». ولا يشترط وجود قاعدة WAF لإدراج الثغرة، وبعض المشكلات تتطلب تحديثات من البائع خارج نطاق حركة المرور التي تستطيع Cloudflare فحصها.

الأدلة وسياق Cloudflare

يربط كل موجز بوثائق خارجية مثل سجلات CVE والأبحاث وأدلة الاستغلال، بما في ذلك كتالوج CISA للثغرات المعروفة المستغلة. وقد تضيف Cloudflare سياقاً من حركة مرور الشبكة، مثل تطابقات قواعد WAF، لكن ملاحظة المحاولات لا تثبت حدوث اختراق. ويشرح قسم Cloudflare الضوابط التعويضية المتاحة ومتطلبات التكوين، مع الإشارة إلى أن التخفيف عبر WAF ليس بديلاً عن إصلاح البرمجيات المصابة.

البقاء على اطلاع

تتضمن الموجزات سجلاً زمنياً للتحديثات وتواريخ آخر فحص، لإظهار ما تغير منذ الزيارة السابقة. وتوفر Zero Wire أيضاً موجهاً جاهزًا لوكيل الذكاء الاصطناعي لإجراء تقييم للقراءة فقط للبرمجيات المنشورة وإصلاحات البائع والتعرض والضوابط التعويضية. وتقول Cloudflare إن الهدف هو تقليل الوقت المستغرق في جمع الحقائق الأساسية ومساعدة الفرق على التصرف بناءً على الإفصاحات.

المصادر: مدونة Cloudflare