CVE и имеющихся для них эксплоитов. Как вы, наверное, уже догадались нам тут это все интересно в контексте сканирования образов на известные уязвимости, результаты которых чаще всего идут потом как задачи для разработчиков для обновления сторонних зависимостей. Что разработчики делать, конечно, не очень любят ...Как по мне основной вывод можно описать следующей цитатой: "Consider that Exploit-DB contains exploits for nearly 25,000 CVE, but only 500 of those have been exploited in the wild. 500 CVE is only 2% of the CVE in the database."
Пару моментов от меня:
1)
2% — это очень мало. Вспомните сколько задача вы поставили своим разработчикам для обновлений в сравнении с этим.2)
2% — не значит, что под другие уязвимости нельзя самостоятельно написать эксплоиты и использовать таргетировано.3) Угнаться за всеми обновлениями, фиксами, базами знаний невозможно лучше использовать возможности
Kubernetes для построения ZeroTrust обороны.