قائمة مكوّنات البرمجيات مجرد جرد أمين

الخلاصة بالعربية

• عند إعلان ثغرة كبيرة، السؤال الوحيد المهم في الساعة الأولى: هل نحن متأثرون؟
• قائمة المكوّنات ملف يُولَّد مع كل إصدار ويُحفظ بجانبه.
• بعد أشهر تفحص القوائم المحفوظة بدل إعادة بناء ما كان منشوراً وقتها.
• تجيب أيضاً عن: أي مواقع عملاء متأثرة، دون سؤال كل عميل.
• لا تجعلك آمناً؛ تقصّر الزمن بين الإعلان ومعرفة تعرّضك — وهذا ما يحدد النتيجة.

هذا المقال مكتوب بالإنجليزية ↓