Funktion · Priorisierung

Dreihundert Warnungen, drei, die zählen.

Der Schweregrad einer Schwachstelle sagt nicht, ob sie ausgenutzt wird. LibWatch stellt bereits angegriffene Schwachstellen an die Spitze, sortiert die übrigen nach Schweregrad und zeigt ihre Ausnutzungswahrscheinlichkeit an.

Meine Schwachstellen sortieren
Mit einer KI lesen .md-Version

Drei Signale

EPSS

Ausnutzungswahrscheinlichkeit

Der Score von FIRST, täglich aktualisiert: die Wahrscheinlichkeit, dass eine Schwachstelle innerhalb von 30 Tagen ausgenutzt wird.

KEV

Beobachtete Ausnutzung

Der Katalog der CISA mit tatsächlich ausgenutzten Schwachstellen. Eine KEV-Schwachstelle rückt an die Spitze.

CERT-FR

Französische Warnungen

Die Hinweise und Warnungen der ANSSI zu PHP, abgeglichen mit der PHP-Version Ihrer Projekte.

Beispiel

Gleicher Schweregrad, unterschiedliche Prioritäten

Fiktives Beispiel: drei Schwachstellen mit Schweregrad „hoch“. Die aktiv ausgenutzte rückt an die Spitze; der angezeigte EPSS-Wert hilft, die beiden anderen zu unterscheiden.

Schwachstelle Schweregrad EPSS Aktiv ausgenutzt Reihenfolge in LibWatch
Schwachstelle A · Zahlungspaket Hoch 62 % Ja · KEV Ganz oben · KEV
Schwachstelle B · Bildbibliothek Hoch 8 % Nein Nach Schweregrad
Schwachstelle C · Testwerkzeug Hoch 0,2 % Nein Nach Schweregrad

In Ihren Warnungen

Ein Filter „nur aktiv ausgenutzte“ und eine Warnung, wenn sich das ändert

Filtern Sie nach aktiv ausgenutzten Schwachstellen und lassen Sie sich benachrichtigen, wenn eine bereits bekannte Schwachstelle in den KEV-Katalog aufgenommen wird.

Eine Schwachstelle wurde soeben in den KEV-Katalog aufgenommen Beispiel · Onlineshop · WooCommerce
  • woocommerce 9.1.2 · EPSS 71 % Aktiv ausgenutzt (KEV)

Korrigierte Version: 9.1.4

Häufige Fragen

Zur Priorisierung

Wird eine Schwachstelle ohne EPSS-Score ignoriert?
Nein. EPSS ändert weder die Reihenfolge noch den Score: Eine Schwachstelle ohne EPSS wird wie alle anderen nach ihrem Schweregrad eingeordnet.
Wird der CVSS noch angezeigt?
Ja. Jede Schwachstelle behält ihren CVSS-Score, der ihren Schweregrad bestimmt: kritisch ab 9, hoch von 7 bis 8,9. Eine Schwachstelle aus dem KEV-Katalog rückt vor die anderen; EPSS wird zusätzlich angezeigt, ohne die Reihenfolge zu ändern.
Kann ich eigene Schwellenwerte für Warnungen festlegen?
Sie wählen, welche Warnungen Sie erhalten: kritische Schwachstellen (CVSS 9 und höher), schwerwiegende (7 bis 8,9) oder geringfügige, Aufnahme einer Schwachstelle in den KEV-Katalog, Montagszusammenfassung. Einen EPSS-Schwellenwert gibt es nicht.

Beginnen Sie mit den drei Schwachstellen, die zählen.

14 Tage kostenlos testen