Verifique su stack en segundos.
Pegue un package.json, un SBOM o la lista de paquetes de una máquina: se muestran las vulnerabilidades conocidas de sus versiones, las explotadas primero.
Lo que puede pegar
- un manifiesto o un lockfile, como un
package.json; - un SBOM CycloneDX o SPDX (la lista de materiales de sus componentes);
- la lista de paquetes de una máquina:
dpkg -l,rpm -qa,apk info -v,winget list,Get-Packageobrew list --versions; - una simple lista «nombre versión», un componente por línea.
200 KB como máximo: para un proyecto grande, quédese con el manifiesto en lugar del lockfile completo.
Lo que obtiene
- el número de vulnerabilidades conocidas que afectan a sus versiones, y cuántas ya explotan los atacantes;
- para cada componente, la severidad CVSS, la probabilidad de explotación (EPSS) y la versión a alcanzar;
- la lista de componentes no reconocidos, para corregir la entrada.
Y después
El análisis vale para hoy. Una cuenta gratuita retoma esta lista y le avisa en cuanto una nueva vulnerabilidad la afecta; el agente y los conectores mantienen después el inventario al día. Para entender el método, lea la vigilancia de CVE, de la alerta al parche.
Preguntas frecuentes
¿La herramienta es realmente gratuita?
Sí, sin cuenta ni tarjeta bancaria. Crear una cuenta solo sirve para que le avisen de la próxima vulnerabilidad que afecte a estos componentes.
¿Se conservan mis archivos?
No. El análisis se hace al vuelo; solo los componentes reconocidos se quedan en su navegador, para prerrellenar su cuenta si crea una.
¿Qué fuentes se utilizan?
La base de vulnerabilidades de TechWatchAlert, alimentada por 19 fuentes, entre ellas la lista CVE, el catálogo KEV, el EPSS, los avisos de GitHub y OSV, el CERT-FR y la EUVD.
La próxima vulnerabilidad crítica sale mañana por la mañana
Sepa antes del mediodía si le afecta y quién se encarga.
Plan Free sin tarjeta de crédito · alojado en Francia