今天,我们在安全更新指南中新增了一个安全公告标签,以满足客户对微软安全更新和问题最新公共信息的统一权威来源的需求。
我们持续听取安全更新指南用户的反馈。我们的目标是寻找新的改进方法,帮助客户管理安全风险并保护其系统。
根据您的反馈,安全公告标签将提供不符合协调漏洞与暴露(CVE)分配标准的安全事件或问题的信息。它还将提供不符合行业标准CVE格式的附加信息。安全公告标签将为微软客户提供与其环境、应用程序和服务相关的安全事件和安全问题的集中信息。
与安全事件相关的微软安全响应中心(MSRC)博客也将整合到安全公告标签中,以进一步简化客户体验,并为微软安全披露提供全面的“一站式服务”。我们鼓励客户订阅安全更新指南,以获取有关CVE和公告发布的通知。
首个公告已发布:Microsoft-Identity-ASP.NET-WebApp-OpenIDConnect 示例代码公告,并作为我们将通过此新机制提供的内容类型的示例。
一如既往,我们欢迎对此新功能和其他改进的反馈。