> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# Threat Feed

> Le CVE più urgenti del momento e se ti riguardano.

Il Threat Feed elenca le CVE che richiedono attenzione ora: quanto è urgente ciascuna, fin dove si è spinto lo sfruttamento e come correggerla. Fai clic su **Check if we're vulnerable** per confrontare una CVE con il tuo ambiente.

![Il Threat Feed con le schede delle CVE e i pulsanti Check if we're vulnerable](https://mintcdn.com/enclave/bhnFMg4ldiTYrwZX/images/product/threat-feed.png?fit=max\&auto=format\&n=bhnFMg4ldiTYrwZX\&q=85\&s=c793843c7d3c82e8867566cca20757a8)

## Cosa contiene il feed

Il feed mostra le 100 CVE più urgenti e si aggiorna ogni cinque minuti. Enclave le ordina in base a:

* **Exploited:** confermata da CISA o dall'EU Vulnerability Database, oppure rilevata dagli honeypot negli ultimi 30 giorni.
* **Breaking:** nuova, critica e raggiungibile dalla rete senza credenziali.
* **Trending:** discussa questa settimana nelle notizie di sicurezza, sui social media, su Hacker News e su GitHub.

Il feed è uguale per tutti e non include mai i tuoi dati.

## Leggi una scheda

Ogni scheda mostra il prodotto interessato, un riepilogo, la versione corretta e una timeline.

| Urgenza | Significato |
| - | - |
| **Act today** | Sfruttata, raggiungibile senza login e nuova negli ultimi 7 giorni |
| **This week** | Sfruttata ma meno recente o dietro un login, oppure critica e senza attacchi finora |
| **Watching** | Tutto il resto |

| Sfruttamento | Significato |
| - | - |
| **In the wild** | Lo sfruttamento è confermato |
| **Reported** | Segnalato, ma non confermato |
| **Public** | Il codice dell'exploit è pubblico |
| **None known** | Nessun exploit noto |

Le schede possono mostrare anche **Ransomware**, **New** e la scadenza federale statunitense per la patch quando CISA elenca la CVE come sfruttata.

Fai clic sul titolo di una CVE per aprire la sua pagina con la timeline completa, le versioni interessate, la correzione e le fonti.

## Cerca e filtra

Cerca per ID della CVE o per prodotto, oppure filtra per periodo. La ricerca copre tutte le CVE dell'ultimo aggiornamento, non solo le 100 mostrate. Per creare un link a una CVE, usa `/threat-feed?cve=<CVE-ID>`.

## Verifica se sei vulnerabile

Fai clic su **Check if we're vulnerable** in una scheda o nella pagina di una CVE. Enclave apre una [sessione di Research](https://docs.enclave.ai/it/research/sessions.md) e:

1. Individua dove potrebbe essere in esecuzione il software interessato.
2. Ti dice cosa riesce a vedere e cosa no, e ti propone di collegare ciò che manca.
3. Controlla in parallelo i tuoi repository, il grafo dell'organizzazione, gli account cloud e i server.
4. Risponde con un verdetto: **Affected**, **Not found in what I checked**, **Not affected** o **Can't tell yet**, insieme a cosa correggere per primo.

Il controllo è di sola lettura. I punti che Enclave non è riuscito a controllare vengono segnalati come sconosciuti, mai come sicuri.

## Condividi il feed

Il Threat Feed e le pagine delle CVE sono pubblici. Fai clic sull'icona del link in una scheda per copiarne il link. I visitatori che fanno clic su **Check if we're vulnerable** si registrano prima, e il controllo parte quando hanno finito.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.