Alternative à CVEDetails
CVEDetails est une base de données de vulnérabilités de référence : on y consulte les CVE par éditeur et par produit (en anglais), avec en complément des alertes e-mail, une API (sur abonnement) et des flux RSS. TechWatchAlert est l'alternative orientée veille de parc : il vous alerte sur les CVE qui touchent votre stack, en français, avec priorisation KEV/EPSS et suivi de fin de vie.
Qu'est-ce que CVEDetails ?
CVEDetails agrège les données du NVD et d'autres sources en pages consultables par CVE, éditeur et produit. C'est une excellente base de consultation, ancienne et très bien référencée. Elle propose aussi des alertes par e-mail (par éditeur, produit, version, présence au KEV ou par CNA), une API (au format JSON du NVD, sur abonnement) et des flux RSS personnalisés. Son cœur reste néanmoins la base : interface en anglais, abonnement requis pour l'API.
Consulter vs être alerté sur son parc
La différence n'est pas de degré, mais d'usage :
| Critère | TechWatchAlert | CVEDetails |
|---|---|---|
| Matching automatique de stack (CPE / SBOM) | Oui | Abonnements manuels (éditeur/produit) |
| Interface en français | Oui | Anglais |
| Suivi de fin de vie (EOL) | Oui | Non |
| Priorisation KEV + EPSS intégrée | Oui | KEV présent ; consultation |
| Alertes e-mail | Oui | Oui |
| Slack / webhook / workflows | Oui | E-mail, API, RSS |
| API REST | Oui | Oui (sur abonnement) |
| Base de consultation CVE | Oui (dans l'app) | Oui |
CVEDetails gagne sur la profondeur d'archive consultable ; TechWatchAlert gagne sur tout ce qui relève de l'action ciblée : être prévenu, en français, sur le bon périmètre.
La fraîcheur des données et le NVD
Depuis février 2024, l'enrichissement des CVE par le NVD a fortement ralenti : une large part des nouvelles vulnérabilités est restée sans analyse complète pendant des mois. Les services purement dérivés du NVD peuvent donc afficher des scores ou des CPE incomplets. TechWatchAlert recoupe plusieurs flux (CVE List, NVD, KEV, EPSS, PoC, GHSA, OSV) pour rester fiable même quand une source est en retard — voir nos sources de données.
Lequel choisir ?
Gardez CVEDetails comme base de consultation riche. Ajoutez TechWatchAlert dès que vous voulez être alerté automatiquement, en français, sur les CVE et fins de vie de votre parc — sans gérer des abonnements manuels.