Αξιολόγηση Έκθεσης βάσει Patch Level
Αντιστοίχισε παρεχόμενες Android patch dates και components σε απλοποιημένο bulletin dataset.
Αποστολή
Αντιστοίχισε παρεχόμενες Android patch dates και components σε απλοποιημένο bulletin dataset.
Απαιτούμενη εργασία
- Κανονικοποίησε patch και component data της συσκευής
- Φίλτραρε entries με βάση patch date και component
- Ξεχώρισε πιθανή έκθεση από confirmed compromise
- Γράψε προτάσεις update και verification
Evidence που πρέπει να παραχθεί
Scoped exposure report που αποφεύγει τον ισχυρισμό ότι κάθε CVE επηρεάζει κάθε συσκευή.
Έλεγχοι ποιότητας
Το αποτέλεσμα πρέπει να αναφέρει source data, να ξεχωρίζει observation από assumption, να διατηρεί τα supplied originals και να εξηγεί κάθε limitation ή αβέβαιο conclusion.