Alternativa CVEDetails
CVEDetails é um banco de dados de referência: você pesquisa uma vulnerabilidade, um fornecedor ou um produto, em inglês. O TechWatchAlert faz o oposto: parte de seus componentes e alerta quando um deles é afetado, em francês, com fim de suporte rastreado. Dois usos diferentes, não dois níveis de qualidade.
O que é CVEDetails, exatamente
CVEDetails agrega dados do NVD e de outras fontes em páginas que você pode navegar por CVE, por fornecedor e por produto. É uma base de dados de longa data, muito bem indexada pelos motores de busca e de leitura gratuita. Também oferece alertas por e-mail (por fornecedor, produto, versão, listagem de catálogo KEV ou CNA), um API no formato NVD por assinatura e personalizado RSS alimenta.
Seu núcleo continua sendo a pesquisa: interface em inglês, assinaturas declaradas manualmente, assinatura paga para o API.
Procurando por um CVE ou sendo encontrado por ele
| Critério | TechWatchAlert | CVEDetalhes |
|---|---|---|
| Segmentação de pilha (CPE, SBOM) | Sim | Assinaturas manuais de fornecedores/produtos |
| interface em francês | Francês e Inglês | English |
| Rastreamento de fim de vida (EOL) | Sim | Não |
| Priorização KEV + EPSS no alerta | Sim | KEV visível, classificação manual |
| Alertas por e-mail | Sim | Sim |
| Slack, Teams, webhook, fluxos de trabalho | Sim | E-mail, RSS, API |
| REST API | Sim | Sim, por assinatura |
| Profundidade do arquivo pesquisável | Pesquisa no aplicativo | Sim |
| Hospedagem de dados | França | Estados Unidos |
CVEDetails vence em profundidade de arquivo. Ganhamos em tudo relacionado à ação direcionada: ser alertados, em francês, sobre o escopo certo, sem precisar manter uma lista de assinaturas.
O que CVEDetails faz melhor do que nós
O arquivo é mais profundo e gratuito. Para rastrear o histórico completo de um produto, cruzar estatísticas mais antigas ou preparar um arquivo de auditoria, é mais rico do que nossa pesquisa integrada.
Não há nada para configurar antes de começar a ler. Um URL, uma pesquisa, uma resposta. Nenhuma conta, nenhuma pilha para declarar. Para uma pergunta pontual, é imbatível.
Os feeds RSS podem ser reutilizados livremente por qualquer ferramenta interna. Se você já possui um pipeline de processamento, é uma entrada simples.
O que fazemos de diferente
Seu escopo não é uma lista para manter. No CVEDetails, você cria uma assinatura por produto e a mantém atualizada. Conosco, sua pilha declarada, seja inserida manualmente, importada de um SBOM (o inventário de seus componentes) ou detectado em um URL, atua como filtro, versões incluídas.
O alerta chega já priorizado. Listagem em KEV (exploração confirmada, publicada por CISA), EPSS (probabilidade de exploração em 30 dias), então CVSS (gravidade). Nessa ordem, porque o terceiro é o mais frequentemente errado: a maioria dos chamados CVEs críticos nunca são explorados. O raciocínio completo é apresentado em nosso guia para Monitoramento CVE.
O fim do suporte é rastreado. CVEDetails não cobre isso; no entanto, uma versão que não receberá mais patches é um risco que nunca fecha.
Tudo está em francês: interface, boletins e suporte, com opção de inglês.
Atualização de dados e backlog NVD
Desde fevereiro de 2024, o enriquecimento CVE pelo NVD diminuiu drasticamente: uma grande parte das novas vulnerabilidades passou meses sem uma análise completa e, portanto, sem uma pontuação ou uma referência de produto utilizável. Qualquer serviço desenvolvido exclusivamente no NVD herda essa lacuna.
Nós cruzamos nove feeds: Lista CVE, NVD, KEV, EPSS, provas de conceito publicadas, avisos GitHub, OSV, CERT-FR e EUVD. É isso que nos mantém utilizáveis quando um deles fica para trás. Para obter detalhes, fonte por fonte e licença por licença, consulte fontes de dados.
Para quem se destina, na prática
Analista vasculhando vinte anos de arquivos. CVEDetails permanece construído para esse uso. Nossa pesquisa integrada cobre os mesmos dados, mas foi projetada para começar na sua pilha, não para exploração histórica.
Team executando cerca de dez componentes. O plano gratuito é suficiente: pilha declarada uma vez, alertas por e-mail e não há mais lista de assinaturas para atualizar sempre que uma versão muda.
Team que deseja conectar o monitoramento em suas próprias ferramentas. Slack ou Teams para itens críticos, um resumo diário para todo o resto e API para o restante do pipeline. Uma dica prática: não envie tudo para o Slack, ou as notificações serão silenciadas em uma semana.
Método e data de verificação
Fatos verificados nas páginas públicas dos fornecedores, sem acesso privilegiado ou testes reais de seus produtos. Os recursos de alerta, API e feed RSS vêm da documentação pública do CVEDetails. Identificou um erro ou uma mudança na oferta? Denuncie através do nosso página de contato: corrigimos a linha e atualizamos a página.