Passer au contenu principal
Le Threat Feed liste les CVE qui demandent votre attention dès maintenant : le degré d’urgence de chacune, l’état de son exploitation et la façon de la corriger. Cliquez sur Check if we’re vulnerable pour confronter une CVE à votre environnement.
Le Threat Feed avec des cartes de CVE et des boutons Check if we're vulnerable

​
Contenu du feed

Le feed affiche les 100 CVE les plus urgentes et s’actualise toutes les cinq minutes. Enclave les classe selon les critères suivants :
  • Exploited : confirmée par la CISA ou par l’EU Vulnerability Database, ou observée par des honeypots au cours des 30 derniers jours.
  • Breaking : récente, critique et accessible via le réseau sans identifiants.
  • Trending : évoquée cette semaine dans l’actualité de la sécurité, sur les réseaux sociaux, sur Hacker News et sur GitHub.
Le feed est le même pour tout le monde et n’inclut jamais vos données.

​
Lire une carte

Chaque carte affiche le produit concerné, un résumé, la version corrigée et une chronologie. Les cartes peuvent aussi afficher Ransomware, New et la date limite de correctif fédérale américaine lorsque la CISA classe la CVE comme exploitée. Cliquez sur le titre d’une CVE pour ouvrir sa page avec la chronologie complète, les versions concernées, le correctif et les sources.

​
Rechercher et filtrer

Recherchez par ID de CVE ou par produit, ou filtrez par période. La recherche couvre toutes les CVE de la dernière actualisation, pas seulement les 100 affichées. Pour créer un lien vers une CVE, utilisez /threat-feed?cve=<CVE-ID>.

​
Vérifier votre exposition

Cliquez sur Check if we’re vulnerable sur une carte ou une page de CVE. Enclave ouvre une session Research et :
  1. Détermine où le logiciel concerné pourrait s’exécuter.
  2. Vous indique ce qu’il peut voir et ce qu’il ne voit pas, et vous propose de connecter ce qui manque.
  3. Examine en parallèle vos dépôts, le graphe de votre organisation, vos comptes cloud et vos serveurs.
  4. Répond par un verdict : Affected, Not found in what I checked, Not affected ou Can’t tell yet, accompagné de ce qu’il faut corriger en priorité.
La vérification se fait en lecture seule. Les endroits qu’Enclave n’a pas pu vérifier sont signalés comme inconnus, jamais comme sûrs.

​
Partager le feed

Le Threat Feed et les pages de CVE sont publics. Cliquez sur l’icône de lien d’une carte pour copier son lien. Les visiteurs qui cliquent sur Check if we’re vulnerable doivent d’abord s’inscrire, et la vérification démarre une fois l’inscription terminée.