Tu primera alerta en tres pasos.
Espera diez minutos en total, dos de ellos para declarar tu pila. Esta página describe lo que haces; la referencia API se encuentra en la documentación técnica.
La guía de usuario completa
Cada pantalla de la aplicación explicada paso a paso, con capturas de pantalla comentadas y primeros planos: cuenta, pila, alertas y cómo manejarlas, flujos de trabajo, informes, cumplimiento de NIS2, administración del equipo y el espacio Partner. Abrir la guía del usuario.
1. Declara tu pila
Tres formas, tú eliges, y se pueden combinar:
- Importar un SBOM (Lista de materiales del software, el inventario de componentes producido por su canal de compilación) en formato CycloneDX o SPDX. Es la ruta más fiable: las versiones que contiene son exactas.
- Ingresar manualmente el proveedor, el producto y la versión. Espere dos minutos para unos diez componentes.
- Detectar desde un público URL: identificamos las tecnologías visibles, usted confirma o corrige.
Cada línea se traduce a un identificador CPE (Enumeración de plataformas comunes), el esquema de nomenclatura que identifica un producto y su versión en el sistema CVE. Este identificador es lo que hace posible la coincidencia automática y también es la razón por la que una versión aproximada produce alertas aproximadas.
Declarando “PHP” sin su versión
Declarando “PHP” sin versión. Luego recibirás cada CVE para cada rama, incluidas las que no ejecutas: exactamente el ruido que intentabas eliminar. declarar php 8.1.28, no PHP.
2. Establecer el umbral de ruido
De forma predeterminada, recibe todo lo que afecta a su stack. La mayoría de los equipos lo reduce en dos pasos: un umbral de gravedad (a menudo CVSS ≥ 7) y una excepción que deja pasar todo si la CVE figura en el catálogo KEV de la CISA, es decir, si su explotación se ha constatado.
El orden importa. CVSS mide daños potenciales; EPSS estima la probabilidad de explotación dentro de treinta días; KEV lo confirma. Para entender lo que está sintonizando, lea lo que realmente mide CVSS y lo que requiere el catálogo KEV.
3. Conecta un canal
Slack, Microsoft Teams y Discord a través del webhook entrante del canal URL, correo electrónico firmado por DKIM, webhook HTTP firmado por HMAC. Un consejo de la experiencia: envía alertas críticas a Slack y deja el resto en el resumen diario. Si todo llega en tiempo real, el equipo silencia las notificaciones dentro de una semana y usted pierde el beneficio.
Siguiente: automatizar
Un flujo de trabajo comienza a partir de un activador (nuevo CVE en su pila, prueba de concepto publicada, listado de KEV, fin del soporte acercándose), lo filtra a través de condiciones y luego ejecuta acciones. Puede ejecutarlo en seco en un CVE real antes de habilitarlo.
Del lado de la máquina, REST API v1 expone los mismos objetos: alertas, base de datos CVE, inventario, casos, estadísticas. Está incluido en los planes Pro y Business, de solo lectura, con una excepción: su canal de CI puede cargar sus informes de escaneo. El caso de uso más común es un trabajo de CI que bloquea la implementación mientras un CVE crítico permanezca sin controlar.
Referencia completa de API y ejemplos de curl, Python, JavaScript y GitHub Actions.