Üç kaynak
NVD kayıtları, CISA KEV kataloğu ve exploit sinyalleri.
VULN NVD, CISA KEV ve exploit sinyalleri
Zafiyet İstihbaratı
CVE akışı NVD, CISA KEV ve exploit sinyalleriyle beslenir; önem dağılımı, yıllara göre yayınlar, en yaygın CWE'ler, en çok etkilenen üreticiler ve sizin teknolojilerinizle eşleşmeler.
Ekran görüntüleri demo kiracısından alınmıştır; kurum adları ve veriler tamamen kurgusaldır.
Her yıl on binlerce CVE yayımlanır; hepsi sizi ilgilendirmez. Zafiyet İstihbaratı, saldırı yüzeyinde tespit edilen teknoloji sürümlerini CVE akışıyla kesiştirir. CISA KEV listesine giren ya da exploit sinyali taşıyan zafiyetler öne alınır; "Zafiyet — kritik CVE eşleşmesi" playbook'u izlenen bir varlıkta CVSS 9.0 üstü eşleşmede vaka açar.
Ne yapar
Envanter eşleşmesi
Tespit edilen sürümler CVE'lere bağlanır; genel akış değil, size dokunan liste.
Eğilim görünümü
CWE, üretici ve yıl bazında dağılımlar.
Ne elde edersiniz
- Yama sırası sömürülme kanıtına göre belirlenir.
- Yeni kritik CVE, etkilediği sunucuyla birlikte bildirilir.
- Tedarikçi riski üretici bazında okunur.
Bu modülün geçtiği senaryolar
Unutulmuş alt alan adında açık yönetim paneli
Pazarlama kampanyası bittikten sonra kapatılmayan alt alan adı, eskimiş bir CMS sürümüyle ayakta kaldı. Panel internete açıktı.
3 modül
Sonraki adım
Kendi yüzeyinizde ne görünüyor?
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.