Verifique o seu stack em segundos.
Cole um package.json, um SBOM ou a lista de pacotes de uma máquina: as vulnerabilidades conhecidas das suas versões são apresentadas, as exploradas primeiro.
Analisar o meu stack gratuitamente
O que pode colar
- um manifesto ou um lockfile, como um
package.json; - um SBOM CycloneDX ou SPDX (a lista de materiais dos seus componentes);
- a lista de pacotes de uma máquina:
dpkg -l,rpm -qa,apk info -v,winget list,Get-Packageoubrew list --versions; - uma simples lista «nome versão», um componente por linha.
200 KB no máximo: para um projeto grande, use o manifesto em vez do lockfile completo.
O que obtém
- o número de vulnerabilidades conhecidas que afetam as suas versões, e quantas já são exploradas por atacantes;
- para cada componente, a gravidade CVSS, a probabilidade de exploração (EPSS) e a versão a atingir;
- a lista dos componentes não reconhecidos, para corrigir a entrada.
E depois
A análise vale para hoje. Uma conta gratuita retoma esta lista e avisa-o assim que uma nova vulnerabilidade a afetar; o agente e os conectores mantêm depois o inventário atualizado. Para compreender o método, leia a vigilância de CVE, do alerta à correção.
Perguntas frequentes
A ferramenta é mesmo gratuita?
Sim, sem conta nem cartão bancário. Criar uma conta só é útil para ser avisado da próxima vulnerabilidade que afetar estes componentes.
Os meus ficheiros são guardados?
Não. A análise é feita na hora; apenas os componentes reconhecidos ficam no seu navegador, para pré-preencher a sua conta se criar uma.
Que fontes são utilizadas?
A base de vulnerabilidades do TechWatchAlert, alimentada por 19 fontes, entre as quais a lista CVE, o catálogo KEV, o EPSS, os avisos do GitHub e do OSV, o CERT-FR e a EUVD.
A próxima vulnerabilidade crítica sai amanhã de manhã
Saiba antes do meio-dia se o afeta, e quem trata dela.
Plano Free sem cartão de crédito · alojado em França