# Trescientas alertas, tres que importan.

Fuente: https://libwatch.com/es/funcionalidades/priorizacion

Funcionalidad · Priorización

La gravedad de una vulnerabilidad no dice si será explotada. LibWatch pone primero las que ya están siendo atacadas, ordena las demás por gravedad y muestra su probabilidad de explotación.

[Ordenar mis vulnerabilidades](https://app.libwatch.com/users/sign_up?locale=es)

Tres señales

EPSS

Probabilidad de explotación

Puntuación de FIRST, actualizada cada día: la probabilidad de que una vulnerabilidad se explote en los próximos 30 días.

KEV

Explotación confirmada

El catálogo de la CISA de las vulnerabilidades realmente explotadas. Una vulnerabilidad KEV pasa a primer lugar.

CERT-FR

Alertas francesas

Los avisos y alertas de la ANSSI sobre PHP, cruzados con la versión de PHP de tus proyectos.

Ejemplo

## Misma gravedad, prioridades distintas

Ejemplo ficticio: tres vulnerabilidades calificadas como «altas». La explotada pasa a primer lugar; el EPSS, que se muestra, ayuda a desempatar las otras dos.

| Vulnerabilidad | Gravedad | EPSS | Explotada | Orden de LibWatch |
| --- | --- | --- | --- | --- |
| Vulnerabilidad A · paquete de pagos | Alta | 62 % | Sí · KEV | Primera · KEV |
| Vulnerabilidad B · biblioteca de imágenes | Alta | 8 % | No | Por gravedad |
| Vulnerabilidad C · herramienta de pruebas | Alta | 0,2 % | No | Por gravedad |

En tus alertas

## Un filtro «solo explotadas» y una alerta cuando algo cambia

Filtra por las vulnerabilidades explotadas y recibe un aviso cuando una vulnerabilidad ya conocida entra en el catálogo KEV.

Preguntas frecuentes

## Sobre la priorización

### ¿Se ignora una vulnerabilidad sin puntuación EPSS?

 No. El EPSS no cambia ni el orden ni la puntuación: una vulnerabilidad sin EPSS se clasifica por su gravedad, como las demás.

### ¿Se sigue mostrando el CVSS?

 Sí. Cada vulnerabilidad conserva su puntuación CVSS, que determina su gravedad: crítica a partir de 9, alta de 7 a 8,9. Una vulnerabilidad del catálogo KEV pasa por delante de las demás; el EPSS se muestra además, sin cambiar el orden.

### ¿Puedo ajustar mis propios umbrales de alerta?

 Eliges las alertas que quieres recibir: vulnerabilidades críticas (CVSS 9 o más), importantes (7 a 8,9) o menores, entrada de una vulnerabilidad en el catálogo KEV, resumen del lunes. No hay umbral de EPSS que ajustar.

## Empieza por las tres vulnerabilidades que importan.

[Probar 14 días](https://app.libwatch.com/users/sign_up?locale=es)