Dusk mengirimkan 39 perbaikan melalui AEGIS. Di antara temuan yang mendasari remediasi tersebut, 7 dinilai kritis. Kedengarannya seperti jumlah yang besar dari masalah keamanan yang terpisah. Namun, 7 temuan kritis itu akhirnya bermuara pada hanya 4 akar masalah, sehingga jumlah judulnya tidak sejelas yang tampak pada awalnya.
Tiga puluh sembilan perbaikan memberi tahu saya skala pekerjaan remediasi Dusk. Itu tidak memberi tahu saya berapa banyak mode kegagalan independen yang sebenarnya sedang ditangani oleh perbaikan-perbaikan tersebut. Yang belum saya ketahui adalah apakah proses remediasi Dusk secara konsisten menghilangkan penyebab bersama di balik beberapa temuan, bukan hanya menutup jalur eksploit individual yang kebetulan muncul.
Proses AEGIS milik Dusk sendiri memberikan satu mekanisme yang berguna untuk dipantau. Remediasi kritis dilacak tidak hanya melalui penutupan eksploit, tetapi juga melalui penutupan akar penyebab dan cakupan regresi. Itu membuat kekambuhan di masa depan menjadi sinyal yang lebih bermanfaat bagi saya daripada sekadar jumlah perbaikan mentah. Mengirimkan sebuah patch membuktikan bahwa masalah yang diketahui telah ditangani. Bukti yang lebih kuat adalah melihat kelas kegagalan yang mendasarinya yang sama berhenti muncul kembali dalam tinjauan berikutnya atau bagian lain yang berdekatan dalam tumpukan.
Saat Dusk membangun infrastruktur untuk alur penerbitan native, di mana lebih banyak siklus hidup keamanan yang teregulasi dapat bergantung langsung pada jaringan yang mendasarinya, remediasi akar penyebab menjadi sinyal keamanan yang lebih berarti daripada jumlah perbaikan yang dikirim.
Saya akan mempelajari lebih banyak dari bukti bahwa beberapa akar penyebab bersama telah benar-benar dihilangkan sepenuhnya, dibandingkan dari jumlah perbaikan yang lebih besar tanpa mengetahui berapa banyak mode kegagalan independen yang ada di belakangnya.
Pertanyaannya adalah apakah proses keamanan Dusk sedang menyusutkan kelas-kelas kegagalan yang mendasarinya, bukan hanya menurunkan jumlah temuan yang masih terbuka. Saya memantau apakah penyebab akar yang sama muncul lagi dalam audit berikutnya, bagaimana cakupan regresi berkembang, dan apakah asumsi-asumsi tingkat rendah yang serupa muncul kembali di tempat lain dalam tumpukan.
#dusk $DUSK @Dusk ✨
Tiga puluh sembilan perbaikan memberi tahu saya skala pekerjaan remediasi Dusk. Itu tidak memberi tahu saya berapa banyak mode kegagalan independen yang sebenarnya sedang ditangani oleh perbaikan-perbaikan tersebut. Yang belum saya ketahui adalah apakah proses remediasi Dusk secara konsisten menghilangkan penyebab bersama di balik beberapa temuan, bukan hanya menutup jalur eksploit individual yang kebetulan muncul.
Proses AEGIS milik Dusk sendiri memberikan satu mekanisme yang berguna untuk dipantau. Remediasi kritis dilacak tidak hanya melalui penutupan eksploit, tetapi juga melalui penutupan akar penyebab dan cakupan regresi. Itu membuat kekambuhan di masa depan menjadi sinyal yang lebih bermanfaat bagi saya daripada sekadar jumlah perbaikan mentah. Mengirimkan sebuah patch membuktikan bahwa masalah yang diketahui telah ditangani. Bukti yang lebih kuat adalah melihat kelas kegagalan yang mendasarinya yang sama berhenti muncul kembali dalam tinjauan berikutnya atau bagian lain yang berdekatan dalam tumpukan.
Saat Dusk membangun infrastruktur untuk alur penerbitan native, di mana lebih banyak siklus hidup keamanan yang teregulasi dapat bergantung langsung pada jaringan yang mendasarinya, remediasi akar penyebab menjadi sinyal keamanan yang lebih berarti daripada jumlah perbaikan yang dikirim.
Saya akan mempelajari lebih banyak dari bukti bahwa beberapa akar penyebab bersama telah benar-benar dihilangkan sepenuhnya, dibandingkan dari jumlah perbaikan yang lebih besar tanpa mengetahui berapa banyak mode kegagalan independen yang ada di belakangnya.
Pertanyaannya adalah apakah proses keamanan Dusk sedang menyusutkan kelas-kelas kegagalan yang mendasarinya, bukan hanya menurunkan jumlah temuan yang masih terbuka. Saya memantau apakah penyebab akar yang sama muncul lagi dalam audit berikutnya, bagaimana cakupan regresi berkembang, dan apakah asumsi-asumsi tingkat rendah yang serupa muncul kembali di tempat lain dalam tumpukan.
#dusk $DUSK @Dusk ✨