„Sind wir betroffen?“Sie haben bereits die Antwort.

Ein kritischer Fehler taucht morgens auf, ist überall in den Feeds zu finden und die Frage landet vor Mittag. An Ihrem Schreibtisch wurde der Alarm vor der Frage ausgegeben, weil Sie CVE-Überwachung Nur Spuren die Versionen, die Sie tatsächlich ausführen, einmal von Hand, per SBOM oder über eine URL erfasst. Neun Feeds werden fortlaufend neu gelesen, darunter der KEV-Katalog der CISA und die Warnungen des CERT-FR. Und die Reihenfolge der Behebung steht bereits fest: beobachtete zuerst die Ausbeutung, Wahrscheinlichkeit über 30 Tage als nächstes, Schweregrad zuletzt.

Erstellen Sie ein kostenloses Konto Sehen Sie, wie es funktioniert

Verarbeitung < 30s 360.000 indiziert CVEs Gebaut und gehostet in Frankreich

Free-Plan, keine Kreditkarte Unterauftragsverarbeiter veröffentlicht Exportieren Sie Ihre Daten jederzeit

Integrationen

Slack Microsoft Teams Discord Email In-App-Benachrichtigungen HTTP Webhooks REST API

Plattform

Drei Uhren zum Behalten. Eines zum Lesen.

Neun Schwachstellen-Feeds speisen Ihre Warnungen: CVE List, NVD, der KEV-Katalog der CISA, EPSS, PoC-in-GitHub, GHSA, OSV, die Hinweise und Warnungen des CERT-FR sowie die europäische Datenbank EUVD. Zwölf redaktionelle Quellen speisen Ihr tägliches Briefing. Sie behalten nur einen Tab offen; die übrigen halten wir für Sie offen. Wie ein CVE-Überwachungsbereich aufgebaut ist.

01 · Erkennung Scannen

Jeder CVE hat Ihren Stapel durchsucht.

Kein Lärm. Unsere Engine vergleicht Ihre Technologien und deren Versionen anhand der CPE-Kennung (Common Platform Enumeration, das Benennungsschema, das ein Produkt und seine Version identifiziert), gegen 360.000 indizierte CVE-Datensätze, einschließlich reservierter und abgelehnter Bezeichner. Es kommt nur durch, was Ihre deklarierten Komponenten berührt.

kritisches CVEs, das sich auf Ihren Stack auswirkt von 1.842 in den letzten 30 Tagen veröffentlichten · Signalverhältnis 0,38 %

Ihr Stapel · 51 Komponenten

php 8.1.28

nginx 1.24.0

postgresql 16.2

ubuntu 22.04

node 20.10

redis 7.2.3

elasticsearch 8.11

docker 24.0.7

kubernetes 1.28.4

openssl 3.2.1

mysql 8.0.35

apache 2.4.58

+ 39 weitere

7 kritische Spiele

9.8 CVE-2026-1847 KEV

OpenSSL: RCE über Zertifikatsanalyse

Öffentliche Nutzung · Patch verfügbar

9.1 CVE-2026-1801 KEV

Apache 2.4: SSRF in mod_proxy

Aktiv ausgenutzt · Patch verfügbar

8.1 CVE-2026-1798

PostgreSQL 16: Rechteausweitung

EPSS 0.82 · Patch verfügbar

7.8 CVE-2026-1712

nginx 1.24: HTTP/3-Pufferüberlauf

Schadensbegrenzung: Deaktivieren Sie HTTP/3

7.5 CVE-2026-1689

Node.js 20: Prototypverschmutzung

EPSS 0.44 · Patch verfügbar

02 · Vorausschau endoflife.date

Kein Datum, an dem der Support endet, überrascht Sie.

Warnungen bei D-90, D-30 und D-7 für jede Komponente Ihres Stapels.

Tage

PHP 8.1

Ende der Sicherheitsunterstützung

31. Dezember 2026

D-94CentOS 7Server-Betriebssystem

D-218Ubuntu 20.04Standard-LTS

D-412Node 18 LTSRuntime

D-548MySQL 5.7Datenbank

03 · Zusammenfassung Jeden Morgen um 8:00 Uhr

Ein täglicher Brief, keine RSS-Flut.

Wir nennen das kurz Patchwork: eine E-Mail um 8 Uhr morgens, die zusammenfasst, was unsere 12 redaktionellen Quellen am Vortag veröffentlicht haben, gefiltert auf Ihrem Stapel. Zwei Minuten Lesen statt zwölf Tabs.

Patchwork · Ihr täglicher Brief

Ihr Briefing für Dienstag, 14. April

3 kritische CVEs auf deinem Stapel

PHP 8.1: Ende des Supports in 62 Tagen

CERT-FR meldet 2 aktive Kampagnen

Fortinet publishes 3 major advisories

5 kleinere Patches verfügbar

2 Minuten gelesen Beispielbrief

Ein Tag im Leben eines CVE

Von der Veröffentlichung bis zu Ihrem Kanal: weniger als 30 Sekunden Verarbeitungszeit.

Zwei Verzögerungen, nicht zu verwechseln. Die Synchronisation: Wir lesen die CVE-Liste, KEV und EPSS kontinuierlich in Zyklen von einigen Minuten erneut. Die Verarbeitung: Sobald der CVE erkannt wird, dauert es weniger als 30 Sekunden, ihn Ihrem Stapel zuzuordnen, ihn zu priorisieren und Sie zu benachrichtigen. Niemand kann schneller sein als sein eigenes Abfrageintervall; wir schreiben es lieber auf.

T+0

CVE-Veröffentlichung

Erfasst in einem Synchronisationszyklus auf CVE List v5, dem KEV-Katalog der CISA oder dem EPSS von FIRST.org.

T+15s

Matching mit Ihrem Stack

CPE-Anbieter/Produkt/Version, die mit den von Ihnen deklarierten Komponenten übereinstimmen, dann ein Filter mit minimalem Schweregrad.

T+20s

Priorisierung

Drei Signale in dieser Reihenfolge: Wird CVE bereits ausgenutzt (KEV)? Wie wahrscheinlich ist eine Ausnutzung innerhalb von 30 Tagen (EPSS)? Wie hoch ist der Schaden, wenn es passiert (CVSS)?

T+30s

Mehrkanal-Benachrichtigung

Slack, Teams, E-Mail, Webhook. Arbeitsablauf: PENDING → ANALYZING → FIXING → RESOLVED.

Arbeitsabläufe

Was Sie bei jeder Warnung wiederholen, schreib es einmal.

Wählen Sie einen Auslöser, fügen Sie Ihre Bedingungen hinzu und verknüpfen Sie Ihre Aktionen. Vom erkannten CVE zum benachrichtigten Team, automatisch, ohne eine Zeile Code zu schreiben.

Visueller Editor

Vom Auslöser zur Aktion, auf einer Leinwand.

Erstellen Sie Ihre Automatisierungen auf einer Leinwand: Jeder Workflow beginnt mit einem Ereignis, filtert nach Bedingungen und führt dann Aktionen auf Ihren Kanälen aus.

✓CVE-, EOL- und Zertifikatsauslöser neues CVE, Update, PoC, KEV, Ende des Supports…
✓Zusammensetzbare Bedingungen Schweregrad, CVSS, EPSS, KEV, Produkt, Anbieter
✓Multi-Channel-Aktionen Slack, Teams, E-Mail, Webhook, Fall
✓Trockenlauf vor der Aktivierung auf einem echten CVE simulieren

Arbeitsablauf · Kritische Warnungen

Neues CVE auf Ihrem Stacktrigger.cve_new_match Auslöser

CVSS-Score ≥ 9,0condition.cvss Zustand

Im KEV-Katalog aufgeführtcondition.is_kev Zustand

Slack / Teams benachrichtigenaction.fire_webhooks Aktion

Erstellen Sie einen Fallaction.create_case Aktion

KI-Assistent

Projekt: Produktionskern

Wie kann ich helfen?

Ich kenne den Stack, die Warnungen und die End-of-Support-Verfolgung Ihres aktuellen Projekts.

Welches ist das schwerwiegendste CVE in meinem Anwesen?

Welche der Warnungen dieser Woche sollte ich zuerst bearbeiten?

Für welche Produkte endet in diesem Quartal der Support?

Ihre Gespräche bleiben in Ihrem Arbeitsbereich. Vigie sieht nur die technischen Daten des ausgewählten Projekts.

Welches ist das schwerwiegendste CVE in meinem Anwesen?

KI-Assistent

CVE-2026-1847 ist derzeit die Priorität auf Ihrem Anwesen: CVSS 9.8, Ausbeutung bestätigt.

Warum es an erster Stelle steht

Am 12. März in den KEV-Katalog aufgenommen: Sie wird in der Praxis ausgenutzt, nicht nur als schwer eingestuft.

EPSS mit 97 %, der höchste Wert unter Ihren 214 offenen Schwachstellen.

12 Ihrer Server laufen OpenSSL 3.2.1; Die feste Version ist 3.2.2.

Der Anbieter hat den Fix veröffentlicht. Ich kann die Sanierungsverfolgung vorbereiten; Ohne Ihre Zustimmung wird nichts angewendet.

CVE-2026-1847 Kritisch 12. März 2026 KEV Öffentliches PoC

OpenSSL · OpenSSL 3.2.1

Pufferüberlauf bei der TLS-Erweiterungsverarbeitung, der eine nicht authentifizierte Remotecodeausführung ermöglicht.

CVSS 9.8EPSS 97 %12 Vermögenswerte

Stellen Sie eine Frage zu Ihrem Nachlass

Die Antworten können Fehler enthalten. Überprüfen Sie alles Wichtige.

KI-Assistent

247 CVEs seit gestern Abend veröffentlicht. Vigie weist Sie auf einen hin.

Eine Frage im Klartext, eine Antwort zu IHREM Inventar: Ihren Versionen, Ihren Benachrichtigungen, Ihren Support-Endfristen. Der Ton eines Analysten besteht aus höchstens 250 Wörtern und jedes von ihm zitierte CVE wird vor der Anzeige mit der Datenbank abgeglichen.

Versteht Ihre SchwachstellenErklärt jedes CVE (CVSS, EPSS, KEV, PoC) und was zuerst behoben werden muss.

Kennt Ihren KontextLiest Ihren Stack, Ihre Warnungen, Ihre EOL-Fristen und die Feeds der Quellen, denen Sie folgen.

Erfindet nichtsJeder darin angegebene Identifikator wird aus der Datenbank zurückgelesen: Wenn er nicht vorhanden ist, wird keine Karte angezeigt.

Schlägt vor, Sie stimmen zuEine Version aktualisieren, ein Support-Ende verfolgen: Vigie bereitet die Aktion vor, Sie bestätigen mit einem Klick.

Gebaut und gehostet in Frankreich · EPSS in fünf Minuten verstehen

Verstehe

Vier Konzepte, zwanzig Minuten. Genug, um einen vorrangigen Anruf in einer Besprechung zu verteidigen.

Sie verkaufen kein Priorisierungstool an jemanden, dem Sie die Priorisierung nie erklärt haben. Diese vier Leitfäden werden in dieser Reihenfolge gelesen; Sie sind kostenlos, erfordern keine Anmeldung und enthalten kein Verkaufsexemplar.

1. Der CVE, der Bezeichner

Was genau wird mit bezeichnet CVE-2021-44228, wer diese Nummer vergibt und warum zwei Tools denselben Fehler unterschiedlich beschreiben können.

Was ein CVE wirklich ist

2. CVSS, der Schweregrad

Wie man einen Vektor Feld für Feld liest und warum eine 9,8 keine Prioritätsanweisung, sondern ein Maß für den möglichen Schaden ist.

So lesen Sie einen CVSS-Vektor

3. EPSS, die Wahrscheinlichkeit

Was ein Wert von 0,92 bedeutet, warum er jeden Morgen neu berechnet wird und was er ausdrücklich nicht vorhersagt.

Wie EPSS das Risiko einschätzt

4. KEV, die beobachtete Tatsache

Der Katalog von CISA sagt nichts voraus: Er listet Schwachstellen auf, deren Ausnutzung beobachtet wurde. Es ist das härteste Signal der vier.

Was der KEV-Katalog erfordert

API v1 · Pro- und Business-Pläne

CVE REST API: Die Überwachung wandert in Ihre Lieferpipeline.

Zwanzig dokumentierte REST-Endpunkte: Lesen Sie Ihre Warnungen, fragen Sie die CVE-Datenbank ab, sehen Sie sich Ihr Inventar an, blockieren Sie eine Bereitstellung, wenn ein kritischer CVE nicht verarbeitet wurde. Der API ist in den Plänen Pro und Business enthalten. Inhaberauthentifizierung, Kontingente pro Plan, Beispiele in Curl, Python, JavaScript und GitHub Actions.

Verknüpfen Sie TechWatchAlert mit Ihrer Lieferpipeline.

Rufen Sie Ihre Benachrichtigungen ab, fragen Sie die CVE-Datenbank ab, lesen Sie Ihre Beobachtungsliste, Fälle und Statistiken. Ihre gesamte Überwachung ist über den API (GET) schreibgeschützt verfügbar, um eine Bereitstellung auf einem kritischen CVE zu blockieren.

✓Inhaberauthentifizierung widerrufliche Schlüssel, Format twa_…
✓Schreibgeschützt (GET) 5.000 Anrufe pro Stunde auf Pro, kein Stundenkontingent auf Business
✓Starlight-Dokumente Beispiele für Curl, Python, JS und GitHub Actions
✓Ausgehende Webhooks HMAC-Signaturen, exponentielle Wiederholungsversuche

Starten Sie in drei Schritten API-Referenz

cURL
Python
JavaScript
GitHub Actions
Kopieren
# Kritische Warnungen eines Projekts abrufen
curl "https://app.techwatchalert.com/api/v1/organizations/org_x7y8/projects/prj_a1b2/alerts?severity=critical&status=pending" \
  -H "Authorization: Bearer twa_xK9...f2q" \
  -H "Accept: application/json"

#-Antwort
{
  "items": [{
    "cve_id": "CVE-2026-1847",
    "severity": "CRITICAL",
    "cvss_score": 9.8,
    "epss_percentile": 0.97,
    "is_kev": true,
    "has_poc": true,
    "status": "PENDING"
  }],
  "total": 3, "page": 1
}
import httpx

client = httpx.Client(
    base_url="https://app.techwatchalert.com/api/v1",
    headers={"Authorization": f"Bearer {API_KEY}"}
)

# Den überwachten Stack eines Projekts auflisten
r = client.get(
    f"/organizations/{org_id}/projects/{project_id}/stack"
)

for tech in r.json()["items"]:
    print(f"{tech['vendor']}/{tech['product']}")
// CVEs nach Anbieter und Schweregrad durchsuchen
const res = await fetch(
  'https://app.techwatchalert.com/api/v1/cves?' +
  new URLSearchParams({
    vendor: 'nginx',
    severity: 'critical,high',
    is_kev: true
  }),
  {
    headers: {
      'Authorization': `Bearer ${apiKey}`
    }
  }
);

const { items, total } = await res.json();
console.log(„${total} aktive Schwachstellen auf Nginx“.);
# .github/workflows/security-gate.yml
name: Security Gate

on: [push, pull_request]

jobs:
  check-cves:
    runs-on: ubuntu-latest
    steps:
      - name: Block on critical CVEs
        run: |
          COUNT=$(curl -s \
            -H "Authorization: Bearer ${{ secrets.TWA_KEY }}" \
            "$TWA_URL/organizations/$ORG/projects/$PRJ/alerts?severity=critical&status=pending" \
            | jq '.total')
          if [ "$COUNT" -gt "0" ]; then
            echo „❌ $COUNT ungelöste kritische CVE(s)“
            exit 1
          fi

360K

indizierte CVE-Datensätze, das gesamte Programm seit 1999, einschließlich reservierter und abgelehnter Identifikatoren

Schwachstellen-Feeds werden gegeneinander abgeglichen, da keiner für sich genommen vollständig ist

Redaktionelle Quellen für das Tagesbriefing. Sie lösen nie eine Warnung aus

100%

der Infrastruktur in Frankreich: Anwendung, CVE-Datenbank und Ihre Bestände

Preise

Preise für Cybersicherheitsüberwachung: einfach, transparent, keine Überraschungen.

Vier Pläne, von der Uhr einer einzelnen Person bis zum Team, das beweisen muss, was es repariert. CVE-Alarme werden nie nach Volumen abgerechnet: Was sich ändert, ist die Anzahl der verfolgten Komponenten, die Größe des Teams und die Funktionen. Die Preise verstehen sich zuzüglich Mehrwertsteuer, die je nach Land an der Kasse hinzugefügt wird. Sehen Sie sich die vollständige Preistabelle an.

Free

0 € ohne zeitliche Begrenzung

Um anzufangen. Ein überwachtes Projekt, keine Kreditkarte.

Starten Sie kostenlos

✓1 Projekt
✓3 verfolgte Komponenten
✓1 Alert-Webhook
✓1 SBOM-Anwendung
✓5 End-of-Life-Tracking
✓E-Mail-Benachrichtigungen
✓Täglicher Wachbrief

Team

49 € exkl. Steuer/Monat

Schwachstellenüberwachung für Teams. Sortieren Sie Warnungen zusammen und führen Sie Aufzeichnungen.

Wählen Sie Team →

✓5 Projekte · 10 Mitglieder
✓200 verfolgte Komponenten
✓Sanierungsfälle Jira-, GitLab-, GitHub-Tickets
✓PDF-Berichte 12 Monate Geschichte
✓Slack, Teams, signierte Webhooks

Pro Empfohlen

99 € exkl. Steuer/Monat

Sehen Sie sich + NIS2-Beweise an. Zeigen Sie, wie Sie mit Ihren Schwachstellen umgehen.

Wählen Sie Pro →

✓Alles in Team, ohne Begrenzung der Projekte oder Mitglieder
✓NIS2-Modul Sanierungsfristen, akzeptierte Risiken, Vorfälle, Managementbericht
✓Inventaranschlüsse GLPI und Intune
✓REST API v1 5.000 Anrufe pro Stunde
✓Audit-Protokoll 1 Jahr aufbewahrt

Business

von 249 € exkl. Steuer/Monat

SSO, Audit, Beschaffung. Darüber hinaus, im Zitat.

Wählen Sie Business →

✓Alles in Pro, plus:
✓OIDC-Single-Sign-On mit verifizierten Domains
✓Audit-Protokoll 5 Jahre aufbewahrt
✓Geführtes Onboarding Vorrangiger E-Mail-Support
✓Bestellung signiert DPA, Chorus Pro auf Anfrage

Keine Verpflichtung, Pläne jederzeit ändern, anteilig beim Wechsel. Die Preise verstehen sich zuzüglich Mehrwertsteuer. Managed-Service-Anbieter? Der Partner-Plan wird pro Kunde abgerechnet. Bevor Sie sich entscheiden, vergleichen: fünf konkurrierende Tools, unsere Kriterien, unsere Verifizierungstermine.

Vergleichen

Sechs Tools, die gleichen Kriterien für alle. Hier haben wir die Nase vorn.

OpenCVE benötigt einen Server. Wir benötigen eine E-Mail-Adresse.

Es handelt sich um Software zum Bereitstellen, Aktualisieren und Überwachen. Wir haben die Kosten berechnet, die für das Selbsthosting tatsächlich erforderlich sind, einschließlich der technischen Stunden.

Der OpenCVE-Vergleich mit Zahlen

Cyberwatch scannt das Netzwerk. Wir beginnen mit Ihrem Inventar.

Ein aktiver Scanner bedeutet, dass ein Agent installiert, Netzwerkzugriff gewährt und ein Scanfenster ausgehandelt werden muss. Hier deklarieren Sie Ihre Komponenten und die erste Warnung wird bei der nächsten Synchronisierung ausgegeben.

Der Cyberwatch-Vergleich

Auf CVEDetails suchen Sie. Hier findet Sie die Warnung.

Eine Suchdatenbank wartet auf Ihre Anfrage in englischer Sprache. Wir gehen von Ihren deklarierten Versionen aus und schreiben Ihnen in Ihrer Sprache, wenn eine davon getroffen wird.

Der CVEDetails-Vergleich

Alle sechs Tools nebeneinander, identische Kriterien

Stack-Targeting, Priorisierung, Datenaktualität, reale Preise, Hosting. Methode und Verifizierungsdatum werden angezeigt, einschließlich der Angabe, wo ein Konkurrent vor uns liegt.

Der vollständige Vergleich 2026

Sicherheit und Souveränität

Ihr Inventar ist eine Karte Ihres Informationssystems. Wir bewachen es als Einheit.

Wer was in welcher Version betreibt, mit welchen noch offenen Fehlern: Das ist das Erste, was ein Angreifer zu rekonstruieren versucht. Hosting in Frankreich, AES-256-Verschlüsselung im Ruhezustand, TLS 1.3 bei der Übertragung, Zwei-Faktor-Authentifizierung, Prüfprotokoll sensibler Aktionen. Die Einzelheiten, einschließlich der Unterauftragsverarbeiter, finden Sie auf unserer Sicherheitsseite.

TOTP Zwei-Faktor-Authentifizierung

Kompatibel mit Google Authenticator, Authy, 1Password, RFC 6238.

AES-256-Verschlüsselung

Im Ruhezustand und TLS 1.3 während der Übertragung. Kurzlebiges JWT + Aktualisierungstoken in Redis.

Gehostet in Frankreich

Anwendung, CVE-Datenbank und Bestände in der Region Paris, mit OVHcloud. Unsere Unterauftragsverarbeiter und ihre Sicherheitsmaßnahmen werden auf der Seite Sicherheit veröffentlicht.

Audit-Protokoll

Sensible Aktionen protokolliert: Akteur, Entität, JSON-Details, Zeitstempel.

Native Ratenbegrenzung

10 Versuche / 60s pro IP. Automatische Warnungen, wenn Brute-Force erkannt wird.

Isoliertes Netzwerk

Datendienste in einem privaten Netzwerk. Nur das Frontend und API werden über HTTPS verfügbar gemacht.

DPA verfügbar

Datenverarbeitungsvereinbarung (DPA) auf Anfrage ab Team, unterzeichnet mit Business. Vollständiger Export Ihrer Daten jederzeit, ohne Rückfrage.

Verfügbarkeit: Ziel 99,5 %

Monatliches Ziel in die geschrieben Nutzungsbedingungen, Artikel 11.1. Es handelt sich um ein veröffentlichtes Ziel, nicht um eine durch Strafen untermauerte Verpflichtung.

FAQ

Die Fragen, die immer wieder auftauchen.

Wenn Ihres nicht hier ist, fragen Sie uns: Wir antworten innerhalb von 24 Arbeitsstunden.

Woher wissen Sie, welches CVEs mich betrifft?

Sie deklarieren Ihre Komponenten (Betriebssysteme, Appliances, Frameworks, Bibliotheken) manuell, durch Importieren eines CycloneDX oder SPDX SBOM oder durch Erkennung von einem öffentlichen URL. Jedes veröffentlichte CVE wird anhand der CPE-Kennung (Anbieter, Produkt, Version) mit diesem Inventar abgeglichen. Ein CVE, der keine Ihrer Komponenten berührt, wird Ihnen niemals zugesandt.

Wie schnell wird mir Bescheid gesagt?

Zwei Verzögerungen, nicht zu verwechseln. Wir lesen die Feeds kontinuierlich in Zyklen von einigen Minuten neu: Das ist Synchronisation. Sobald der CVE sichtbar ist, dauern der Abgleich, die Priorisierung und die Benachrichtigung weniger als 30 Sekunden: Das ist die Verarbeitung. Niemand kann schneller sein als sein eigenes Abfrageintervall, und wir würden das lieber schreiben, als eine Zahl zu veröffentlichen, der unsere eigene Dokumentation widerspricht.

Welche Quellen speisen Ihre Warnungen ein?

Neun Schwachstellen-Feeds: CVE List, NVD, der KEV-Katalog der CISA (Known Exploited Vulnerabilities, Schwachstellen mit beobachteter Ausnutzung), das EPSS von FIRST.org, PoC-in-GitHub, GHSA, OSV, die Hinweise und Warnungen des CERT-FR sowie die europäische Schwachstellendatenbank EUVD der ENISA. Getrennt davon speisen zwölf redaktionelle Quellen (der Feed des CERT-FR, Anbieter-Blogs, Fachpresse) das tägliche Briefing. Sie lösen keine Warnung aus. Die Einzelheiten stehen auf der Seite der Datenquellen.

Sollte ein CVSS 9.8 vor einem 7.5 repariert werden?

Nicht unbedingt, und das ist die häufigste Falle. CVSS misst den potenziellen Schaden, nicht die Wahrscheinlichkeit eines Angriffs. Die meisten kritischen CVEs werden niemals ausgenutzt. Wir schauen uns zunächst an, ob das CVE im KEV-Katalog enthalten ist (Ausnutzung beobachtet), dann auf seinen EPSS-Score (Wahrscheinlichkeit einer Ausnutzung innerhalb von 30 Tagen) und erst dann auf CVSS.

Sind meine Bestandsdaten vertraulich?

Ihr Inventar dient genau einem Zweck: dem Filtern des CVE-Feeds. Es wird nicht weiterverkauft, nicht zum Trainieren eines Modells verwendet und nicht an Dritte weitergegeben. Hosting in der Region Paris, AES-256-Verschlüsselung im Ruhezustand, TLS 1.3 bei der Übertragung. Unsere Unterauftragsverarbeiter, von denen drei außerhalb der Europäischen Union ansässig sind, sind mit ihren Sicherheitsvorkehrungen auf der Seite „Sicherheit“ aufgeführt. Auf Anfrage kann ein Datenverarbeitungsvertrag (DPA) unterzeichnet werden.

Kann ich es ohne Kreditkarte versuchen?

Ja. Der Free-Plan erfordert keine Zahlungsmethode: Eine E-Mail-Adresse reicht aus. Es umfasst ein Projekt, 3 erfasste Stack-Komponenten, 1 Alert-Webhook, 1 SBOM-Anwendung und 5 End-of-Life-Überwachungen, mit E-Mail-Benachrichtigungen. Das reicht aus, um zu sehen, ob die Filterung auf Ihrem Stack funktioniert.

Was ist im API enthalten?

Das API ist in den Pro- und Business-Plänen enthalten: Warnungen, CVE-Datenbank, Inventar, Fälle, Statistiken, schreibgeschützt (GET-Endpunkte). Pro erlaubt 5.000 Anrufe pro Stunde, Business hat kein Stundenkontingent. Inhaberauthentifizierung mit widerrufbaren Schlüsseln. Ab dem Team-Plan können Warnungen auch an Slack-, Teams- und HMAC-signierte Webhooks gesendet werden.

Und wenn ich gehen will?

Sie können Ihre Daten jederzeit, ohne uns zu fragen und kostenlos exportieren: Inventar, Warnungen, Fälle, Audit-Protokoll. Planänderungen funktionieren in beide Richtungen, anteilig. Wenn Sie einen Plan nach unten verschieben, wird nichts gelöscht: Lediglich die Funktionen des höheren Plans sind nicht mehr verfügbar.

Free-Plan, keine Kreditkarte

Das nächste CVE, das Sie betrifft, ist eines, das Sie erhalten werden.

Zwei Minuten, um Ihre Komponenten zu deklarieren. Danach lesen wir die anderen vierzigtausend.

Gehostet in Frankreich · Unterauftragsverarbeiter veröffentlicht · Exportieren Sie Ihre Daten jederzeit