Alerty CVE · dla Państwa oprogramowania

Tylko podatności w używanym przez Państwa oprogramowaniu.

Wystarczy raz podać nam listę oprogramowania. W poranki, gdy pojawi się coś nowego, co go dotyczy, otrzymują Państwo krótkie podsumowanie, najpierw podatności aktywnie wykorzystywane, z pełną listą w załączonym arkuszu.

Dwa tygodnie za darmo Zobacz wszystkie ceny

49 $ miesięcznie po dwóch tygodniach za darmo · bez karty · bez logowania · rezygnacja odpowiedzią na e-mail. Można też napisać na cves@worldsignals.net.

Dla zespołów IT i bezpieczeństwa, dostawców usług zarządzanych i producentów oprogramowania, którzy muszą wiedzieć, co załatać w pierwszej kolejności.

ŹródłaNVDCISA KEVBiuletyny GitHubpubliczne archiwa exploitów

Dla firmSpółka z UE, faktury VATKarta lub przelewRODORezygnacja e-mailem

502nowe CVE w ciągu 24 godzin

47aktywnie wykorzystywane, 30 dni

Do 100produkty i pakiety

1e-mail dziennie, maksymalnie

Jak to działa

Podają nam Państwo swoje oprogramowanie

Produkty, dostawcy i wersje lub pakiety według rejestru: do 100 pozycji, zwykłymi słowami.

Czytamy każdy nowy wpis CVE

Co rano nowe CVE, podatności z potwierdzonym aktywnym wykorzystaniem, zweryfikowane biuletyny dla pakietów i nowe publiczne exploity.

Podsumowanie i pełna lista

Najpierw to, co jest aktywnie wykorzystywane, potem według poziomu zagrożenia, z poprawkami i linkami; pełna lista jako CSV. W spokojne dni nic nie wysyłamy.

Co trafia do Państwa skrzynki

WorldSignals · Nowe dla Państwa oprogramowania: 3 · aktywnie wykorzystywane: 1 Przykład

1. CVE-2026-1022 · Microsoft Exchange Server Aktywnie wykorzystywana (CISA; agencje USA muszą ją usunąć do 20 lis) · krytyczna 9.8 2. CVE-2026-0871 · nginx wysoka 7.5 · używają Państwo 1.24: prosimy sprawdzić wersje, których dotyczy · link do biuletynu 3. GHSA-x2p4 · npm lodash 4.17.20 średnia 5.3 · poprawione w 4.17.21 Pełna lista w załączniku (CSV). Prosimy odpowiedzieć, aby zmienić listę oprogramowania, lub napisać „rezygnuję”.

Alerty CVE

49 $ miesięcznie · 49 £ lub 49 € w innych krajach

Dopasowanie do Państwa produktów, dostawców i wersji pakietów
Aktywnie wykorzystywane oznaczone na początku (lista znanych wykorzystywanych podatności CISA)
Poziom zagrożenia i CVSS, linki do poprawek i biuletynów
Pełna lista w załączniku CSV do Państwa systemu zgłoszeń
Nic w dni bez nowości
Lista oprogramowania poufna, usuwana po rezygnacji

Dwa tygodnie za darmo

Można też napisać na cves@worldsignals.net: odpowiemy przykładami podobnymi do Państwa działalności, a dwa tygodnie zaczną się, gdy Państwo potwierdzą.

Dla firm. Start bez karty; potem miesięczna faktura płatna kartą lub przelewem, plus VAT, jeśli dotyczy.

Pytania

Skąd pochodzą dane?

Z amerykańskiej bazy National Vulnerability Database, katalogu Known Exploited Vulnerabilities agencji CISA, zweryfikowanych biuletynów bezpieczeństwa GitHub i publicznych archiwów exploitów, sprawdzanych co rano.

Jak dopasowujecie nasz stos oprogramowania?

Produkt pasuje, gdy każde podane przez Państwa słowo występuje w nazwach dostawcy i produktu, których dotyczy podatność. Pakiet pasuje według rejestru i nazwy, a także według wersji, jeśli ją Państwo podali, a biuletyn zawiera zakres wersji. To proces deterministyczny: bez zgadywania.

Co dzieje się z listą naszego oprogramowania?

Jest poufna: służy wyłącznie do dopasowywania podatności dla Państwa, nigdy jej nie udostępniamy i usuwamy ją, gdy Państwo zrezygnują.

Ile to kosztuje?

49 $ miesięcznie, do 100 pozycji, plus VAT, jeśli dotyczy. Pierwsze dwa tygodnie są bezpłatne.

Wolimy korzystać z API.

Zdarzenia dotyczące podatności są bezpłatne na naszej platformie dla programistów, worldsignals.dev, jako API, strumień na żywo i serwer MCP.

Również e-mailem

Zamówienia publiczne