DETERMINATION OF MITIGATION PRIORITY VALUES OF VULNERABILITIES IN CONTAINER IMAGES

• Main Authors: MICHAELS, Aharon Naftali, WEIZMAN, Josef, KESTEN, Lior, ISRAEL, Assaf
• Format: Patent
• Language: English; French
• Published: 23.11.2023
• Subjects: CALCULATING; COMPUTING; COUNTING; ELECTRIC COMMUNICATION TECHNIQUE; ELECTRIC DIGITAL DATA PROCESSING; ELECTRICITY; PHYSICS; TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHICCOMMUNICATION

According to examples, an apparatus may include a processor and a memory on which is stored machine-readable instructions that may cause the processor to access vulnerabilities identified in a set of container images and to identify, from a set of reference vulnerabilities, which reference vulnerabilities the identified vulnerabilities match, in which each of the reference vulnerabilities is assigned one of a plurality of mitigation priority values. The processor may also determine mitigation priority values of the identified vulnerabilities based on the mitigation priority values assigned to the reference vulnerabilities to which the identified vulnerabilities match. In addition, the processor may output the determined mitigation priority values of the identified vulnerabilities. Selon des exemples, un appareil peut comprendre un processeur et une mémoire sur laquelle sont stockées des instructions lisibles par machine qui peuvent amener le processeur à accéder à des vulnérabilités identifiées dans un ensemble d'images de conteneur et à identifier, à partir d'un ensemble de vulnérabilités de référence, quelles vulnérabilités de référence correspondent aux vulnérabilités identifiées, chacune des vulnérabilités de référence étant attribuée à une valeur de priorité d'atténuation d'une pluralité de valeurs de priorité d'atténuation. Le processeur peut également déterminer des valeurs de priorité d'atténuation des vulnérabilités identifiées sur la base des valeurs de priorité d'atténuation attribuées aux vulnérabilités de référence auxquelles correspondent les vulnérabilités identifiées. De plus, le processeur peut délivrer en sortie les valeurs de priorité d'atténuation déterminées des vulnérabilités identifiées.