Fonctionnalité · Priorisation

Trois cents alertes, trois qui comptent.

La gravité d'une faille ne dit pas si elle sera exploitée. LibWatch place en tête les failles déjà attaquées, trie les autres par gravité et affiche leur probabilité d'exploitation.

Trier mes failles
Lire avec une IA Version .md

Trois signaux

EPSS

Probabilité d'exploitation

Score de FIRST, mis à jour chaque jour : la chance qu'une faille soit exploitée dans les 30 jours.

KEV

Exploitation constatée

Le catalogue de la CISA des failles réellement exploitées. Une faille KEV passe en tête.

CERT-FR

Alertes françaises

Les avis et alertes de l'ANSSI sur PHP, croisés avec la version de PHP de vos projets.

Exemple

Même gravité, priorités différentes

Exemple fictif : trois failles notées « élevée ». La faille exploitée passe en tête ; l'EPSS, affiché, aide à départager les deux autres.

Faille Gravité EPSS Exploitée Ordre LibWatch
Faille A · paquet de paiement Élevée 62 % Oui · KEV En tête · KEV
Faille B · bibliothèque d'images Élevée 8 % Non Par gravité
Faille C · outil de test Élevée 0,2 % Non Par gravité

Dans vos alertes

Un filtre « exploitées seulement », et une alerte quand ça change

Filtrez sur les failles exploitées, et soyez prévenu quand une faille déjà connue entre dans le catalogue KEV.

Une faille vient d'entrer dans le catalogue KEV Exemple · boutique · WooCommerce
  • woocommerce 9.1.2 · EPSS 71 % Exploitée (KEV)

Version corrigée : 9.1.4

Questions fréquentes

Sur la priorisation

Une faille sans score EPSS est-elle ignorée ?
Non. L'EPSS ne change ni l'ordre ni le score : une faille sans EPSS est classée par sa gravité, comme les autres.
Le CVSS est-il encore affiché ?
Oui. Chaque faille garde son score CVSS, qui donne sa gravité : critique à partir de 9, élevée de 7 à 8,9. Une faille du catalogue KEV passe devant les autres ; l'EPSS est affiché en plus, sans changer l'ordre.
Puis-je régler mes propres seuils d'alerte ?
Vous choisissez les alertes à recevoir : failles critiques (CVSS 9 et plus), majeures (7 à 8,9) ou mineures, entrée d'une faille au catalogue KEV, résumé du lundi. Il n'y a pas de seuil EPSS à régler.

Commencez par les trois failles qui comptent.

Essayer 14 jours