Kostenloses Werkzeug
EPSS-Score einer Schwachstelle
Geben Sie CVE-Kennungen ein oder fügen Sie sie ein, um den aktuellen EPSS-Score zu erhalten: die von FIRST geschätzte Wahrscheinlichkeit, dass jede Schwachstelle in den nächsten 30 Tagen ausgenutzt wird.
Läuft vollständig in Ihrem Browser: Nichts, was Sie eingeben oder öffnen, wird an uns gesendet oder gespeichert.
| CVE | EPSS (30 Tage) | Perzentil | Einordnung |
|---|
EPSS, KEV und die Meldeuhr des CRA
Das Exploit Prediction Scoring System (EPSS), betrieben von FIRST, schätzt täglich die Wahrscheinlichkeit, dass eine veröffentlichte Schwachstelle in den nächsten 30 Tagen ausgenutzt wird. Das Perzentil ordnet sie unter allen anderen ein: 0,95 bedeutet, dass sie mit größerer Wahrscheinlichkeit ausgenutzt wird als 95 % aller anderen.
EPSS ist eine Prognose, keine Tatsache. Die Meldeuhr des CRA startet, wenn Sie erfahren, dass eine Schwachstelle Ihres Produkts aktiv ausgenutzt wird, was die Kataloge ausgenutzter Schwachstellen festhalten (CISA KEV, Europäische Schwachstellendatenbank). Nutzen Sie EPSS, um unter den noch nicht ausgenutzten Schwachstellen zu entscheiden, was Sie zuerst beheben; Provetry zeigt den EPSS-Score neben jeder Schwachstelle Ihrer Produkte.
Weitere kostenlose Werkzeuge
- security.txt-Generator und -Prüfer
Erstellen Sie die RFC-9116-Datei, die Forschenden sagt, wo sie eine Schwachstelle melden können, oder prüfen Sie Ihre vorhandene.
- CVSS-3.1-Rechner
Bewerten Sie eine Schwachstelle anhand ihrer acht Basismetriken, oder fügen Sie einen Vektor ein, um ihn zu lesen.
- CVSS-4.0-Rechner
Die neuere CVSS-Version, berechnet mit dem Referenzverfahren von FIRST: Basismetriken oder ein beliebiger eingefügter Vektor.
- Generator für eine Offenlegungsstrategie
Eine Strategie für die koordinierte Offenlegung von Schwachstellen in Ihren Produkten, bereit zur Veröffentlichung, auf Deutsch, Englisch oder Französisch.
- SBOM-Generator
Erzeugen Sie aus Ihren Lock-Dateien eine SBOM in CycloneDX oder SPDX: npm, pnpm, Yarn, Python, Go, Rust, Java, .NET, PHP und Ruby.
- SBOM-Viewer und -Prüfer
Öffnen Sie eine CycloneDX- oder SPDX-Datei: ihre Komponenten und was der CRA erwartet, das noch fehlt.