Prüfen Sie Ihren Stack in Sekunden.
Fügen Sie eine package.json, ein SBOM oder die Paketliste einer Maschine ein: Die bekannten Schwachstellen Ihrer Versionen werden angezeigt, ausgenutzte zuerst.
Meinen Stack kostenlos analysieren
Was Sie einfügen können
- ein Manifest oder eine Lockdatei, etwa eine
package.json; - ein SBOM CycloneDX oder SPDX (die Stückliste Ihrer Komponenten);
- die Paketliste einer Maschine:
dpkg -l,rpm -qa,apk info -v,winget list,Get-Packageoderbrew list --versions; - eine einfache Liste „Name Version“, eine Komponente pro Zeile.
Höchstens 200 KB: Bei einem großen Projekt nehmen Sie lieber das Manifest als die vollständige Lockdatei.
Was Sie erhalten
- die Zahl der bekannten Schwachstellen in Ihren Versionen und wie viele bereits von Angreifern ausgenutzt werden;
- für jede Komponente die CVSS-Schwere, die Ausnutzungswahrscheinlichkeit (EPSS) und die Zielversion;
- die Liste der nicht erkannten Komponenten, um die Eingabe zu korrigieren.
Und danach
Die Analyse gilt für heute. Ein kostenloses Konto übernimmt diese Liste und benachrichtigt Sie, sobald eine neue Schwachstelle sie betrifft; Agent und Konnektoren halten das Inventar danach aktuell. Zur Methode lesen Sie CVE-Monitoring, von der Warnung bis zum Patch.
Häufige Fragen
Ist das Werkzeug wirklich kostenlos?
Ja, ohne Konto und ohne Kreditkarte. Ein Konto brauchen Sie nur, um über die nächste Schwachstelle in diesen Komponenten benachrichtigt zu werden.
Werden meine Dateien gespeichert?
Nein. Die Analyse erfolgt direkt; nur die erkannten Komponenten bleiben in Ihrem Browser, um Ihr Konto vorzubefüllen, falls Sie eines anlegen.
Welche Quellen werden genutzt?
Die Schwachstellendatenbank von TechWatchAlert, gespeist aus 19 Quellen, darunter die CVE-Liste, der KEV-Katalog, EPSS, die Meldungen von GitHub und OSV, CERT-FR und die EUVD.
Die nächste kritische Schwachstelle kommt morgen früh
Wissen Sie vor Mittag, ob sie Sie betrifft und wer sich darum kümmert.
Free-Plan ohne Kreditkarte · gehostet in Frankreich