Controleer uw stack in enkele seconden.
Plak een package.json, een SBOM of de pakketlijst van een machine: de bekende kwetsbaarheden van uw versies verschijnen, misbruikte eerst.
Wat u kunt plakken
- een manifest of een lockbestand, zoals een
package.json; - een SBOM CycloneDX of SPDX (de stuklijst van uw componenten);
- de pakketlijst van een machine:
dpkg -l,rpm -qa,apk info -v,winget list,Get-Packageofbrew list --versions; - een eenvoudige lijst "naam versie", één component per regel.
Maximaal 200 kB: neem bij een groot project liever het manifest dan het volledige lockbestand.
Wat u krijgt
- het aantal bekende kwetsbaarheden in uw versies, en hoeveel daarvan al door aanvallers worden misbruikt;
- per component de CVSS-ernst, de kans op misbruik (EPSS) en de versie die u moet bereiken;
- de lijst met niet-herkende componenten, om de invoer te corrigeren.
En daarna
De analyse geldt voor vandaag. Een gratis account neemt deze lijst over en waarschuwt u zodra een nieuwe kwetsbaarheid ze raakt; de agent en de koppelingen houden de inventaris daarna bij. Om de methode te begrijpen, lees CVE-monitoring, van melding tot patch.
Veelgestelde vragen
Is de tool echt gratis?
Ja, zonder account en zonder creditcard. Een account aanmaken is alleen nuttig om gewaarschuwd te worden bij de volgende kwetsbaarheid in deze componenten.
Worden mijn bestanden bewaard?
Nee. De analyse gebeurt direct; alleen de herkende componenten blijven in uw browser, om uw account vooraf in te vullen als u er een aanmaakt.
Welke bronnen worden gebruikt?
De kwetsbaarhedendatabase van TechWatchAlert, gevoed door 19 bronnen, waaronder de CVE-lijst, de KEV-catalogus, EPSS, de adviezen van GitHub en OSV, CERT-FR en de EUVD.
De volgende kritieke kwetsbaarheid komt morgenochtend
Weet vóór de middag of die u raakt, en wie ermee bezig is.
Free-abonnement zonder creditcard · gehost in Frankrijk