CVEDetails Alternative
CVEDetails ist eine Referenz-Suchdatenbank: Sie durchsuchen sie nach einer Schwachstelle, einem Anbieter oder einem Produkt auf Englisch. TechWatchAlert macht das Gegenteil: Es geht von Ihren Komponenten aus und benachrichtigt Sie auf Französisch, wenn eine davon betroffen ist, wobei das Ende des Supports nachverfolgt wird. Zwei verschiedene Verwendungszwecke, keine zwei Qualitätsstufen.
Was CVEDetails genau ist
CVEDetails aggregiert Daten aus dem NVD und anderen Quellen auf Seiten, die Sie nach CVE, Hersteller und Produkt durchsuchen können. Es handelt sich um eine langjährige Datenbank, die von Suchmaschinen sehr gut indiziert und kostenlos gelesen werden kann. Es bietet auch E-Mail-Benachrichtigungen (nach Hersteller, Produkt, Version, KEV-Katalogliste oder CNA), an API im NVD-Format per Abonnement und benutzerdefiniert RSS füttert.
Der Kern bleibt bestehen: Englische Benutzeroberfläche, manuell deklarierte Abonnements, kostenpflichtiges Abonnement für den API.
Nach einem CVE suchen oder von ihm gefunden werden
| Kriterium | TechWatchAlert | CVEDetails |
|---|---|---|
| Stack-Targeting (CPE, SBOM) | Ja | Manuelle Anbieter-/Produktabonnements |
| Schnittstelle auf Französisch | Französisch und Englisch | English |
| Nachverfolgung des Lebensendes (EOL). | Ja | Nein |
| KEV + EPSS-Priorisierung in der Warnung | Ja | KEV sichtbar, manuelle Sortierung |
| E-Mail-Benachrichtigungen | Ja | Ja |
| Slack, Teams, Webhook, Workflows | Ja | E-Mail, RSS, API |
| REST API | Ja | Ja, im Abonnement |
| Durchsuchbare Archivtiefe | In-App-Suche | Ja |
| Datenhosting | Frankreich | Vereinigte Staaten |
CVEDetails gewinnt bei der Archivtiefe. Wir gewinnen in allem, was mit zielgerichtetem Handeln zu tun hat: Benachrichtigungen auf Französisch im richtigen Umfang, ohne dass eine Liste mit Abonnements geführt werden muss.
Was CVEDetails besser macht als wir
Das Archiv ist tiefer und kostenlos. Um den gesamten Verlauf eines Produkts zu verfolgen, ältere Statistiken mit Querverweisen zu versehen oder eine Prüfdatei zu erstellen, ist es umfangreicher als unsere integrierte Suche.
Bevor Sie mit dem Lesen beginnen, müssen Sie nichts konfigurieren. Ein URL, eine Suche, eine Antwort. Kein Konto, kein Stack zum Deklarieren. Für eine einmalige Frage ist es unschlagbar.
Die RSS-Feeds können frei weiterverwendet werden mit jedem hauseigenen Tool. Wenn Sie bereits über eine Verarbeitungspipeline verfügen, handelt es sich um eine einfache Eingabe.
Was wir anders machen
Ihr Bereich ist keine zu pflegende Liste. Auf CVEDetails erstellen Sie ein Abonnement pro Produkt und halten es auf dem neuesten Stand. Bei uns wird Ihr deklarierter Stapel, egal ob von Hand eingegeben, aus einem importiert SBOM (das Inventar Ihrer Komponenten) oder von einem URL erkannt wird, fungiert als Filter, einschließlich Versionen.
Die Warnung kommt bereits priorisiert an. Eintrag in KEV (bestätigte Ausnutzung, veröffentlicht von CISA), EPSS (Verwertungswahrscheinlichkeit innerhalb von 30 Tagen), dann CVSS (Schwere). In dieser Reihenfolge, denn die dritte Variante ist am häufigsten falsch: Die meisten sogenannten kritischen CVEs werden nie ausgenutzt. Die vollständige Begründung finden Sie in unserem Leitfaden zu CVE-Überwachung.
Das Ende des Supports wird nachverfolgt. CVEDetails deckt dies nicht ab; Dennoch ist eine Version, die keine Patches mehr erhält, ein Risiko, das niemals beseitigt wird.
Alles ist auf Französisch: Benutzeroberfläche, Bulletins und Support, optional auch auf Englisch.
Datenaktualität und der NVD-Rückstand
Seit Februar 2024 erfolgt die CVE-Anreicherung durch die NVD hat sich stark verlangsamt: Ein großer Teil der neuen Schwachstellen blieb monatelang ohne vollständige Analyse und daher ohne Bewertung oder brauchbare Produktreferenz. Jeder Dienst, der ausschließlich auf dem NVD basiert, übernimmt diese Lücke.
Wir vergleichen es neun Feeds: CVE-Liste, NVD, KEV, EPSS, veröffentlichte Proofs of Concept, GitHub-Advisories, OSV, CERT-FR und EUVD. Das ist es, was uns nutzbar macht, wenn einer von ihnen zurückfällt. Einzelheiten, Quelle für Quelle und Lizenz für Lizenz, finden Sie unter Datenquellen.
Für wen es ist, in der Praxis
Analyst durchforstet zwanzig Jahre Archive. CVEDetails bleibt für diesen Zweck erstellt. Unsere integrierte Suche deckt dieselben Daten ab, ist jedoch darauf ausgelegt, von Ihrem Stapel aus zu beginnen, und nicht für die historische Erkundung.
Auf Team laufen etwa zehn Komponenten. Der kostenlose Plan reicht aus: einmal deklarierter Stack, E-Mail-Benachrichtigungen und keine Abonnementliste mehr, die bei jeder Versionsänderung aktualisiert werden muss.
Team, das die Überwachung in seine eigenen Tools integrieren möchte. Slack oder Teams für kritische Elemente, eine tägliche Zusammenfassung für alles andere und API für den Rest der Pipeline. Ein praktischer Tipp: Senden Sie nicht alles an Slack, sonst werden die Benachrichtigungen innerhalb einer Woche stummgeschaltet.
Methode und Verifizierungsdatum
Fakten überprüft auf den öffentlichen Seiten der Anbieter, ohne privilegierten Zugriff oder Tests ihres Produkts in der Praxis. Die Warn-, API- und RSS-Feed-Funktionen stammen aus der öffentlichen Dokumentation von CVEDetails. Haben Sie einen Fehler oder eine Änderung im Angebot entdeckt? Melden Sie es über unsere Kontaktseite: Wir korrigieren die Zeile und datieren die Seite neu.