Funcionalidad · Priorización

Trescientas alertas, tres que importan.

La gravedad de una vulnerabilidad no dice si será explotada. LibWatch pone primero las que ya están siendo atacadas, ordena las demás por gravedad y muestra su probabilidad de explotación.

Ordenar mis vulnerabilidades
Leer con una IA Versión .md

Tres señales

EPSS

Probabilidad de explotación

Puntuación de FIRST, actualizada cada día: la probabilidad de que una vulnerabilidad se explote en los próximos 30 días.

KEV

Explotación confirmada

El catálogo de la CISA de las vulnerabilidades realmente explotadas. Una vulnerabilidad KEV pasa a primer lugar.

CERT-FR

Alertas francesas

Los avisos y alertas de la ANSSI sobre PHP, cruzados con la versión de PHP de tus proyectos.

Ejemplo

Misma gravedad, prioridades distintas

Ejemplo ficticio: tres vulnerabilidades calificadas como «altas». La explotada pasa a primer lugar; el EPSS, que se muestra, ayuda a desempatar las otras dos.

Vulnerabilidad Gravedad EPSS Explotada Orden de LibWatch
Vulnerabilidad A · paquete de pagos Alta 62 % Sí · KEV Primera · KEV
Vulnerabilidad B · biblioteca de imágenes Alta 8 % No Por gravedad
Vulnerabilidad C · herramienta de pruebas Alta 0,2 % No Por gravedad

En tus alertas

Un filtro «solo explotadas» y una alerta cuando algo cambia

Filtra por las vulnerabilidades explotadas y recibe un aviso cuando una vulnerabilidad ya conocida entra en el catálogo KEV.

Una vulnerabilidad acaba de entrar en el catálogo KEV Ejemplo · tienda · WooCommerce
  • woocommerce 9.1.2 · EPSS 71 % Explotada (KEV)

Versión corregida: 9.1.4

Preguntas frecuentes

Sobre la priorización

¿Se ignora una vulnerabilidad sin puntuación EPSS?
No. El EPSS no cambia ni el orden ni la puntuación: una vulnerabilidad sin EPSS se clasifica por su gravedad, como las demás.
¿Se sigue mostrando el CVSS?
Sí. Cada vulnerabilidad conserva su puntuación CVSS, que determina su gravedad: crítica a partir de 9, alta de 7 a 8,9. Una vulnerabilidad del catálogo KEV pasa por delante de las demás; el EPSS se muestra además, sin cambiar el orden.
¿Puedo ajustar mis propios umbrales de alerta?
Eliges las alertas que quieres recibir: vulnerabilidades críticas (CVSS 9 o más), importantes (7 a 8,9) o menores, entrada de una vulnerabilidad en el catálogo KEV, resumen del lunes. No hay umbral de EPSS que ajustar.

Empieza por las tres vulnerabilidades que importan.

Probar 14 días