Tema: cross-os
-
Confirmar que um patch de segurança foi realmente aplicado: comparar versões instaladas com os avisos do fabricante em várias famílias de SO
Um job de atualização que reporta sucesso não prova que uma vulnerabilidade específica foi corrigida. O que fecha o ciclo é comparar a versão instalada do pacote ou da build com o aviso do próprio fabricante: Ubuntu USN, um aviso da família RHEL (RHSA no RHEL) via dnf updateinfo --security, Debian DSA via debsecan, Windows Get-HotFix ou o número de build do macOS com a página de versões de segurança da própria Apple. Mesmo depois dessa verificação, uma reinicialização pendente pode deixar o binário antigo e vulnerável em execução.
Legível por máquina: JSON