Uma ferramenta nascida de um incômodo específico.
Passamos muitas manhãs analisando feeds para verificar se um dos sessenta CVEs da noite atingiu um servidor que rodamos. A resposta foi não 99% das vezes. O problema é o 1%.
Por que existimos
O programa CVE publicou mais de 40.000 vulnerabilidades no ano passado. Uma equipe que lesse todos os registros gastaria mais de duas horas por dia útil neles, para uma taxa de relevância inferior a 1%. Ninguém sabe. Em vez disso, as pessoas leem três feeds, perdem um quarto e descobrem a falha no dia em que ela é explorada.
A triagem é um trabalho mecânico: comparar um identificador de produto e uma versão com uma lista. Isso é exatamente o que uma máquina faz bem e o que um ser humano faz mal às oito da manhã. Construímos a máquina e mantivemos o humano para a decisão: o que consertar primeiro e o que pode esperar.
O que fazemos e o que não fazemos
Nós fazemos monitoramento de vulnerabilidade direcionado: começamos com o que você declara, cruzamos nove feeds, priorizamos pela exploração no mundo real, rastreamos até a correção e avisamos sobre as datas de fim do suporte antes que elas cheguem.
Não somos um scanner de rede ativo: não investigamos sua rede. Não somos uma ferramenta de análise de código: não lemos seus repositórios. Não somos uma plataforma de compliance de uso geral: nossos Espaço NIS2 fornece ferramentas para as obrigações que dizem respeito a vulnerabilidades, inventário, fornecedores e incidentes, sem relatório de auditoria baseado em padrões e sem certificação. Para essas três necessidades, outras ferramentas são melhores, e dizemos isso página por página.
Onde o produto está
TechWatchAlert é um produto jovem e é mais honesto escrever isso do que deixar você descobrir. Executando em produção: sincronização de feed, correspondência com pilhas declaradas, priorização, canais de notificação, rastreamento de fim de suporte e leitura de API. Ainda estabilizando: fluxos de trabalho visuais e o assistente Vigie.
Nossa meta de disponibilidade é de 99,5% por mês, conforme termos de uso. Não vendemos 24 horas por dia, 7 dias por semana, nem um compromisso de 99,95%: nada disso existe hoje, e um fornecedor de segurança que promete o que não pode cumprir já perdeu o que mais importa.
Nossos compromissos
- Hospedado na França, subprocessadores publicados. A aplicação, o banco de dados CVE e seus inventários estão hospedados na região de Paris, com OVHcloud. Os nossos cinco subprocessadores, três dos quais estão estabelecidos fora da União Europeia, são nomeados no Página de segurança com as salvaguardas que cobrem as suas transferências.
- Seus dados não são o produto. Seu inventário é usado para filtrar o feed CVE e nada mais: sem revenda, sem treinamento de modelo, sem compartilhamento. Está escrito no política de privacidade, com a lista de subprocessadores e seus países.
- Reversibilidade por padrão. Você exporta tudo, quando quiser, sem nos escrever e sem nenhum custo.
- Números datados e de origem. Quando publicamos uma figura, dizemos de onde ela vem e quantos anos tem. Quando erramos alguma coisa, diga-nos e nós consertamos.