> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# Threat Feed

> Die aktuell dringendsten CVEs und ob sie Sie betreffen.

Der Threat Feed listet die CVEs auf, die jetzt Aufmerksamkeit erfordern: wie dringend jede ist, wie weit die Ausnutzung fortgeschritten ist und wie sie sich beheben lässt. Klicken Sie auf **Check if we're vulnerable**, um eine CVE gegen Ihre Umgebung zu prüfen.

![Der Threat Feed mit CVE-Karten und Check-if-we're-vulnerable-Schaltflächen](https://mintcdn.com/enclave/bhnFMg4ldiTYrwZX/images/product/threat-feed.png?fit=max\&auto=format\&n=bhnFMg4ldiTYrwZX\&q=85\&s=c793843c7d3c82e8867566cca20757a8)

## Was der Feed enthält

Der Feed zeigt die 100 dringendsten CVEs und wird alle fünf Minuten aktualisiert. Enclave ordnet sie nach folgenden Kriterien:

* **Exploited:** bestätigt durch CISA oder die EU Vulnerability Database oder in den letzten 30 Tagen von Honeypots beobachtet.
* **Breaking:** neu, kritisch und ohne Anmeldedaten über das Netzwerk erreichbar.
* **Trending:** diese Woche in Security-News, sozialen Medien, Hacker News und auf GitHub diskutiert.

Der Feed ist für alle gleich und enthält nie Ihre Daten.

## Eine Karte lesen

Jede Karte zeigt das betroffene Produkt, eine Zusammenfassung, die korrigierte Version und eine Zeitleiste.

| Dringlichkeit | Bedeutung |
| - | - |
| **Act today** | Ausgenutzt, ohne Login erreichbar und in den letzten 7 Tagen neu |
| **This week** | Ausgenutzt, aber älter oder hinter einem Login, oder kritisch ohne bisherige Angriffe |
| **Watching** | Alles andere |

| Ausnutzung | Bedeutung |
| - | - |
| **In the wild** | Die Ausnutzung ist bestätigt |
| **Reported** | Gemeldet, aber nicht bestätigt |
| **Public** | Exploit-Code ist öffentlich |
| **None known** | Kein bekannter Exploit |

Karten können außerdem **Ransomware**, **New** und die Patch-Frist der US-Bundesbehörden anzeigen, wenn CISA die CVE als ausgenutzt führt.

Klicken Sie auf den Titel einer CVE, um ihre Seite mit vollständiger Zeitleiste, betroffenen Versionen, Fix und Quellen zu öffnen.

## Suchen und filtern

Suchen Sie nach CVE-ID oder Produkt oder filtern Sie nach Zeitraum. Die Suche umfasst alle CVEs der letzten Aktualisierung, nicht nur die 100 angezeigten. Um auf eine einzelne CVE zu verlinken, verwenden Sie `/threat-feed?cve=<CVE-ID>`.

## Prüfen, ob Sie betroffen sind

Klicken Sie auf einer Karte oder CVE-Seite auf **Check if we're vulnerable**. Enclave öffnet eine [Research-Session](https://docs.enclave.ai/de/research/sessions.md) und:

1. Ermittelt, wo die betroffene Software laufen könnte.
2. Teilt Ihnen mit, was es sehen kann und was nicht, und bietet an, Fehlendes zu verbinden.
3. Prüft parallel Ihre Repositorys, den Organisationsgraphen, Cloud-Konten und Server.
4. Antwortet mit einem Ergebnis: **Affected**, **Not found in what I checked**, **Not affected** oder **Can't tell yet**, sowie damit, was Sie zuerst beheben sollten.

Die Prüfung greift nur lesend zu. Orte, die Enclave nicht prüfen konnte, werden als unbekannt gemeldet, nie als sicher.

## Den Feed teilen

Der Threat Feed und die CVE-Seiten sind öffentlich. Klicken Sie auf einer Karte auf das Link-Symbol, um ihren Link zu kopieren. Besucher, die auf **Check if we're vulnerable** klicken, registrieren sich zuerst. Die Prüfung startet, sobald sie fertig sind.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.