Vulners — это наиболее полная база уязвимостей, которая содержит данные из более 200 разрозненных источников, коррелирует их и делает доступными в унифицированном машиночитаемом формате и позволяет повысить эффективность процессов Vulnerability management.
Vulners представляет собой не просто список известных уязвимостей, а граф связанных и скоррелированных между собой данных из сотен различных источников.
Такой граф дает возможность проводить всесторонний анализ уязвимостей с учетом дополнительных метрик и данных.
Полнотекстовый поиск или поиск по CPE, имени/версии.
Получение всех метрик (CVSS, EPSS, Vulners AI Score, CWE, exploited in the wild и др.) в одном запросе.
Получение связанной дополнительной информации о доступных эксплойтах, новостях и постах.
База Vulners не заменяет собой имеющиеся сканеры, а дополняет их и позволяет более оперативно выявлять уязвимости и повысить эффективность процессов Vulnerability management.
Встраивание в существующие процессы и решения
Унифицированный машиночитаемый формат базы данных дает возможность легко и бесшовно встроить Vulners в существующие процессы и системы.
Обогащение данных об уязвимостях
Оценка CVSS дополняется контекстом, позволяющим более эффективности определять приоритеты устранения уязвимостей с учетом их влияния на общий уровень риска.
Актуализация данных об угрозах
Данных об уязвимостях и эксплойтах доступны в режиме реального времени и могут быть получены в рамках одного запросы за 200 миллисекунд.
Данные из сотен различных источников в унифицированным машиночитаемом формате
Vulners дает более глубокое понимание каждой уязвимости:
Уязвимые версии
Конкретные версии уязвимого ПО.
Ссылки и описания
Ссылки на внешние источники и описания уязвимости.
История уязвимости
Вся история по CVE уязвимости.
Vulners AI Score
Дополнительный скоринг уязвимости на основе собственных алгоритмов.
Is Wild Exploited
Данные о наличии эксплойтов на основе CISA KEV и других источников.
Exploits PoC
Данные об Exploits PoC на основе анализа наиболее популярных ресурсов.
Социальные сети
Наиболее обсуждаемые уязвимости довольно часто несут большую угрозу.
CVSS
Метрики скоринга CNA и NVD.
EPSS
Вероятность эксплуатации в ближайшие 30 дней.