Exact artifact przed CVE
- firmware version i build ID
- SHA-256 finalnego artefaktu
- target, BSP i RTOS
- metoda pozyskania SBOM
- vendor fork i udokumentowane backporty
Fleet exposure jako materialized projection
Relacja CVE → component occurrence → release → installed software → MachineUnit powinna być liczona idempotentnie i partiami. Brak telemetryki nie może zostać zamieniony w deklarację, że jednostka jest aktualna.
Wysłano nie znaczy zainstalowano
Przy rollout trzeba rozdzielić plan, wysłanie aktualizacji, instalację i jej weryfikację. Zamknięcie cyber-safety case wymaga obsłużenia każdej jednostki jako verified, exception albo unavailable z uzasadnieniem.
PRIMARY SOURCES
Oficjalne źródła
Podstawa materiału została sprawdzona 12 września 2026.