Outil gratuit
Score EPSS d’une faille
Saisissez ou collez des identifiants CVE pour obtenir le score EPSS du jour : la probabilité, estimée par FIRST, que chaque vulnérabilité soit exploitée dans les 30 jours.
Tout tourne dans votre navigateur : rien de ce que vous saisissez ou ouvrez ne nous est envoyé ni n’est enregistré.
| CVE | EPSS (30 jours) | Centile | Lecture |
|---|
EPSS, KEV et l’horloge de signalement du CRA
L’Exploit Prediction Scoring System (EPSS), tenu par FIRST, estime chaque jour la probabilité qu’une vulnérabilité publiée soit exploitée dans les 30 jours. Le centile la situe parmi toutes les autres : 0,95 veut dire qu’elle a plus de chances d’être exploitée que 95 % d’entre elles.
L’EPSS est une prévision, pas un fait. L’horloge de signalement du CRA démarre quand vous apprenez qu’une vulnérabilité de votre produit est activement exploitée, ce que consignent les catalogues de vulnérabilités exploitées (CISA KEV, base européenne des vulnérabilités). Servez-vous de l’EPSS pour choisir quoi corriger d’abord parmi les vulnérabilités pas encore exploitées ; Provetry affiche le score EPSS à côté de chaque vulnérabilité de vos produits.
Les autres outils gratuits
- Générateur et vérificateur de security.txt
Rédigez le fichier RFC 9116 qui dit aux chercheurs où signaler une vulnérabilité, ou vérifiez celui que vous avez.
- Calculateur CVSS 3.1
Notez une vulnérabilité à partir de ses huit métriques de base, ou collez un vecteur pour le lire.
- Calculateur CVSS 4.0
La version la plus récente du CVSS, notée avec le calcul de référence de FIRST : métriques de base, ou tout vecteur collé.
- Générateur de politique de divulgation
Une politique de divulgation coordonnée des vulnérabilités pour vos produits, prête à publier, en français, en anglais ou en allemand.
- Générateur de SBOM
Transformez vos fichiers de verrouillage en SBOM CycloneDX ou SPDX : npm, pnpm, Yarn, Python, Go, Rust, Java, .NET, PHP et Ruby.
- Visionneuse et vérificateur de SBOM
Ouvrez un fichier CycloneDX ou SPDX : ses composants, et ce qu’attend le CRA qui manque.