Verifica il tuo stack in pochi secondi.
Incolla un package.json, un SBOM o l'elenco dei pacchetti di una macchina: vengono mostrate le vulnerabilità note delle tue versioni, prima quelle sfruttate.
Cosa puoi incollare
- un manifest o un lockfile, come un
package.json; - un SBOM CycloneDX o SPDX (la distinta dei tuoi componenti);
- l'elenco dei pacchetti di una macchina:
dpkg -l,rpm -qa,apk info -v,winget list,Get-Packageobrew list --versions; - un semplice elenco «nome versione», un componente per riga.
200 KB al massimo: per un progetto grande, usa il manifest anziché il lockfile completo.
Cosa ottieni
- il numero di vulnerabilità note che toccano le tue versioni, e quante sono già sfruttate dagli attaccanti;
- per ogni componente, la gravità CVSS, la probabilità di sfruttamento (EPSS) e la versione da raggiungere;
- l'elenco dei componenti non riconosciuti, per correggere l'input.
E poi
L'analisi vale per oggi. Un account gratuito riprende questo elenco e ti avvisa appena una nuova vulnerabilità lo tocca; l'agente e i connettori tengono poi aggiornato l'inventario. Per capire il metodo, leggi il monitoraggio CVE, dall'avviso alla patch.
Domande frequenti
Lo strumento è davvero gratuito?
Sì, senza account né carta di credito. Creare un account serve solo per essere avvisato della prossima vulnerabilità che toccherà questi componenti.
I miei file vengono conservati?
No. L'analisi avviene al volo; solo i componenti riconosciuti restano nel tuo browser, per precompilare il tuo account se ne crei uno.
Quali fonti vengono usate?
La base di vulnerabilità di TechWatchAlert, alimentata da 19 fonti, tra cui l'elenco CVE, il catalogo KEV, l'EPSS, gli avvisi GitHub e OSV, il CERT-FR e l'EUVD.
La prossima vulnerabilità critica esce domattina
Sappi prima di mezzogiorno se ti riguarda, e chi se ne occupa.
Piano Free senza carta di credito · ospitato in Francia