CVEDetails Alternatief
CVEDetails is een referentiedatabase: u zoekt erin naar een kwetsbaarheid, een leverancier of een product, in het Engels. TechWatchAlert doet het tegenovergestelde: het begint bij uw componenten en waarschuwt u wanneer een van deze wordt getroffen, in het Frans, waarbij het einde van de ondersteuning wordt bijgehouden. Twee verschillende toepassingen, niet twee kwaliteitsniveaus.
Wat CVEDetails precies is
CVEDetails verzamelt gegevens van de NVD en andere bronnen in pagina's die u kunt bekijken op CVE, op leverancier en op product. Het is een al lang bestaande database, zeer goed geïndexeerd door zoekmachines en gratis te lezen. Het biedt ook e-mailwaarschuwingen (per leverancier, product, versie, KEV-cataloguslijst of CNA), een API in NVD-indeling per abonnement en op maat RSS feeds.
De kern blijft opzoeken: Engelse interface, handmatig gedeclareerde abonnementen, betaald abonnement voor de API.
Zoeken naar een CVE, of erdoor gevonden worden
| Criterium | TechWatchAlert | CVDEtails |
|---|---|---|
| Stapeltargeting (CPE, SBOM) | Ja | Handmatige leveranciers-/productabonnementen |
| Interface in het Frans | Frans en Engels | English |
| Tracking van het einde van de levensduur (EOL). | Ja | Nee |
| KEV + EPSS-prioriteit in de waarschuwing | Ja | KEV zichtbaar, handmatig sorteren |
| E-mailwaarschuwingen | Ja | Ja |
| Slack, Teams, webhook, werkstromen | Ja | E-mail, RSS, API |
| REST API | Ja | Ja, via abonnement |
| Doorzoekbare archiefdiepte | Zoeken in de app | Ja |
| Datahosting | Frankrijk | Verenigde Staten |
CVEDetails wint op archiefdiepte. Wij winnen met alles wat met gerichte actie te maken heeft: geattendeerd worden, in het Frans, op het juiste bereik, zonder dat we een lijst met abonnementen moeten bijhouden.
Wat CVEDetails beter doet dan wij
Het archief is dieper en gratis. Om de volledige geschiedenis van een product te traceren, naar oudere statistieken te verwijzen of een auditbestand voor te bereiden, is het rijker dan onze ingebouwde zoekopdracht.
U hoeft niets te configureren voordat u begint met lezen. Eén URL, één zoekopdracht, één antwoord. Geen account, geen stapel om aan te geven. Voor een eenmalige vraag is het onverslaanbaar.
De RSS-feeds kunnen vrijelijk hergebruikt worden met elk intern hulpmiddel. Als u al over een verwerkingspijplijn beschikt, is dit een eenvoudige invoer.
Wat wij anders doen
Uw bereik is geen lijst die u moet onderhouden. Op CVEDetails maakt u één abonnement per product aan en houdt u deze actueel. Bij ons wordt uw aangegeven stapel, al dan niet met de hand ingevoerd, geïmporteerd uit een SBOM (de inventaris van uw componenten) of gedetecteerd vanaf een URL, fungeert als filter, inclusief versies.
De waarschuwing arriveert al met prioriteit. Lijst in KEV (bevestigde exploitatie, gepubliceerd door CISA), EPSS (kans op uitbuiting binnen 30 dagen), dan CVSS (ernst). In die volgorde, want de derde is degene die het vaakst fout gaat: de meeste zogenaamde kritische CVEs worden nooit uitgebuit. De volledige redenering vindt u in onze gids voor CVE-bewaking.
Het einde van de ondersteuning wordt bijgehouden. CVEDetails dekt dit niet; toch is een versie die geen patches meer zal ontvangen een risico dat nooit wordt afgesloten.
Alles is in het Frans: interface, bulletins en ondersteuning, met Engels als optie.
Versheid van gegevens en de NVD-achterstand
Sinds februari 2024 is CVE-verrijking door de NVD is sterk vertraagd: een groot deel van de nieuwe kwetsbaarheden bleef maandenlang zonder volledige analyse, en dus zonder score of bruikbare productreferentie. Elke service die uitsluitend op de NVD is gebouwd, erft die kloof.
Wij controleren het negen voedingen: CVE Lijst, NVD, KEV, EPSS, gepubliceerde proofs of concept, GitHub-adviezen, OSV, CERT-FR en EUVD. Dat houdt ons inzetbaar als een van hen achterop raakt. Voor details, bron per bron en licentie per licentie, zie gegevensbronnen.
Voor wie is het bedoeld, in de praktijk
Analist die twintig jaar archieven doorzoekt. CVEDetails blijft voor dit gebruik gebouwd. Onze ingebouwde zoekfunctie omvat dezelfde gegevens, maar is ontworpen om te starten vanuit uw stapel, niet voor historisch onderzoek.
Team draait ongeveer tien componenten. Het gratis abonnement is voldoende: stapel één keer gedeclareerd, e-mailwaarschuwingen en geen abonnementslijst meer die moet worden bijgewerkt wanneer een versie verandert.
Team die monitoring in zijn eigen tools wil pluggen. Slack of Teams voor kritieke items, een dagelijkse samenvatting voor al het andere, en de API voor de rest van de pijplijn. Een praktische tip: stuur niet alles naar Slack, anders worden meldingen binnen een week gedempt.
Methode en verificatiedatum
Feiten gecontroleerd op de openbare pagina's van de leveranciers, zonder bevoorrechte toegang of het in de praktijk testen van hun product. De waarschuwings-, API- en RSS-feedfuncties zijn afkomstig uit de openbare documentatie van CVEDetails. Heeft u een fout of een wijziging in het aanbod opgemerkt? Meld het via onze contactpagina: we corrigeren de rij en herdateren de pagina.