Vérifiez votre stack en quelques secondes.
Collez un package.json, un SBOM ou la liste des paquets d’une machine : les vulnérabilités connues de vos versions s’affichent, les failles exploitées en premier.
Analyser ma stack gratuitement
Ce que vous pouvez coller
- un manifeste ou un lockfile, comme un
package.json; - un SBOM CycloneDX ou SPDX (la nomenclature de vos composants) ;
- la liste des paquets d’une machine :
dpkg -l,rpm -qa,apk info -v,winget list,Get-Packageoubrew list --versions; - une simple liste « nom version », un composant par ligne.
200 Ko au plus : pour un gros projet, gardez le manifeste plutôt que le lockfile complet.
Ce que vous obtenez
- le nombre de vulnérabilités connues qui touchent vos versions, et combien sont déjà exploitées par des attaquants ;
- pour chaque composant, la sévérité CVSS, la probabilité d’exploitation (EPSS) et la version à atteindre ;
- la liste des composants non reconnus, pour corriger la saisie.
Et ensuite
L’analyse vaut pour aujourd’hui. Un compte gratuit reprend cette liste et vous prévient dès qu’une nouvelle vulnérabilité la touche ; l’agent et les connecteurs tiennent ensuite l’inventaire à jour. Pour comprendre la méthode, lisez la veille CVE, de l’alerte au correctif.
Questions fréquentes
L’outil est-il vraiment gratuit ?
Oui, sans compte ni carte bancaire. Créer un compte n’est utile que pour être prévenu de la prochaine vulnérabilité qui touchera ces composants.
Mes fichiers sont-ils conservés ?
Non. L’analyse se fait à la volée ; seuls les composants reconnus restent dans votre navigateur, pour préremplir votre compte si vous en créez un.
Quelles sources sont utilisées ?
La base de vulnérabilités de TechWatchAlert, alimentée par 19 sources, dont la liste CVE, le catalogue KEV, l’EPSS, les avis GitHub et OSV, le CERT-FR et l’EUVD.
La prochaine faille critique sort demain matin
Sachez avant midi si elle vous concerne, et qui s'en occupe.
Offre Free sans carte bancaire · hébergé en France