אבטחה שמסתיימת בתיקון ממוזג.

• פרויקט Glasswing של Anthropic דיווח על יותר מ‑10,000 פגיעויות חמורות וקריטיות בשבעת השבועות הראשונים.

  מקור: Help Net Security, 26 במאי 2026

• עד ה‑2 באוקטובר 2026, המתחזקים תיקנו 516 מתוך 6,157 הפגיעויות שגילה Project Glasswing.

  מקור: פער התיקונים של Project Glasswing

• Cloud Security Alliance מציין ש‑28.3% מפגיעויות ה‑CVE מנוצלות תוך 24 שעות מגילוין.

  מקור: Cloud Security Alliance

• Daybreak של OpenAI חולק את אותה דעה: לאמת ממצאים בסביבה מבודדת, ליצור תיקונים לבדיקה ולהשאיר לאנשים שליטה על מה שייושם.

  מקור: OpenAI

נתונים אלה הם תוצאות של תוכניות ואנשי מחקר, לא של Coroid. הם הסיבה שאבטחת Coroid נבנתה לתיקון, לא רק לאיתור.

• אבטחה

  מה עוקב אחריו יעד האבטחה של Coroid בקוד ובשרשרת האספקה שלו, מה הוא עושה עם הממצאים שהוא מוצא, וכמה זה עולה.

• הגנות ואכיפה

  כיצד כל הגנה של אבטחה מופעלת, מה משמעות המונחים ‘לצפות’ ו‘לאכוף’, ומדוע האכיפה מתעכבת עד שנפתח שער הכשירות.

• ממצאי אבטחה ומחזור חייהם

  כיצד מערכת האבטחה שומרת על רשימה אחת של ממצאי אבטחה, מתי ממצא נפתח ונסגר, תיקון בקוד לעומת תיקון במקום הפריסה, וכיצד פעולות חריגה פועלות.

• תלותיות פגיעות

  כיצד תוכנת אבטחה ממפה את חבילות כל פרויקט, משווה אותן לעצות שפורסמו, קובעת אילו קבצי נעילה היא קוראת במלואם, ומה בדיוק עושה בדיקת האבטחה של Coroid על pull request.

• תיקון בקשות משיכה

  כיצד Coroid הופך תלות פגיעה לשדרוג שנבדק pull request; מה העלות שלו, מה הוא כולל, וכיצד מתקנים ממצאי קוד וסודות.

• סיסמאות שנחשפו

  כיצד תכונת אבטחה מזהה פרטי אישור בקוד ובהיסטוריה מבלי לשמור אותם, מדוע סיסמה שנחשפה נסגרת רק לאחר שמישהו מאשר שהיא הוחלפה, וכיצד לתקן זאת.

• גילוי מידע

  כיצד Coroid שומר את פרטי הפגיעות שאינן ציבוריות בתוך Coroid, מה עשוי להופיע ב־GitHub, בהתראות ובייצואים, וכיצד מתפרסמות תיקונים פרטיים.

• הרשאות GitHub ובדיקת האבטחה של Coroid

  אילו הרשאות של אפליקציית GitHub משתמשת בהן תכונת האבטחה, מדוע, כיצד מתנהגת בדיקת האבטחה של Coroid, כיצד לדרוש אותה, וכיצד מיובאים התרעות האבטחה של GitHub עצמה.