Pular para conteúdo

Vulnerabilidades

Fontes para identificar, priorizar e acompanhar vulnerabilidades e sua exploração ativa.

  • CISA Known Exploited Vulnerabilities (KEV) Catalog

    Catálogo mantido pela CISA com vulnerabilidades confirmadamente exploradas em ataques reais, usado como insumo para priorização de correções.

    cisa priorizacao exploracao-ativa

  • CVE.org

    Site oficial do CVE Program, mantido pela MITRE, para identificação e catalogação pública de vulnerabilidades.

    cve mitre

  • EPSS (Exploit Prediction Scoring System)

    Modelo mantido pelo FIRST que estima a probabilidade de uma vulnerabilidade divulgada ser explorada nos próximos 30 dias, complementar ao CVSS.

    first priorizacao scoring

  • NVD (National Vulnerability Database)

    Base de vulnerabilidades mantida pelo NIST, construída sobre o padrão CVE, com métricas de severidade (CVSS), tipo de fraqueza (CWE) e aplicabilidade (CPE).

    cve cvss nist