secfixes-tracker

Alpine Security Fix Tracker これは、Alpine のセキュリティ修正を追跡する Flask Web アプリケーションです。 Alpine secdb を利用することで、どの CVE が修正済みで、どの CVE が未修正であるかを一般的に推定できます。パッケージメンテナーが誤検知を明示できるように、secfixes レポートスキーマにいくつかの拡張が追加される予定です。 近い将来、エンジンが状態変化を処理する際に、その変化がセキュリティ告知リストに報告されるようになります。 セットアップ 通常の方法で virtualenv を作成し、pip3 install -...