cvechecker

cvechecker

O objetivo do cvechecker é relatar sobre possíveis vulnerabilidades no seu sistema, verificando o software instalado e combinando os resultados com o banco de dados CVE.Na verdade, esse não é um método à prova de balas e você provavelmente terá muitos falsos positivos (a vulnerabilidade é corrigida com uma versão de revisão, mas a ferramenta não é capaz de detectar a própria revisão), mas ainda é melhor do que nada, especialmente se você estiver executando uma distribuição com pouca cobertura de segurança.Ainda assim, a ferramenta permanece útil.Com os relatórios adequados, você será avisado imediatamente quando um novo CVE for lançado, que poderá corresponder ao seu sistema.Em seguida, você pode executar as etapas apropriadas (confirmar relatório, verificar incidente, corrigir pacote ou marcar como falso positivo).
cvechecker

Categorias

Alternativas ao cvechecker para JavaScript

Retire.js

Retire.js

O objetivo do Retire.js é ajudar a detectar o uso de uma versão da biblioteca JavaScript com vulnerabilidades conhecidas.