> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# Threat Feed

> 当前最紧急的 CVE，以及它们是否影响你。

Threat Feed 列出当前需要关注的 CVE：每个 CVE 的紧急程度、被利用的程度，以及如何修复。点击 **Check if we're vulnerable**，检查某个 CVE 是否影响你的环境。

![Threat Feed，显示 CVE 卡片和 Check if we're vulnerable 按钮](https://mintcdn.com/enclave/bhnFMg4ldiTYrwZX/images/product/threat-feed.png?fit=max\&auto=format\&n=bhnFMg4ldiTYrwZX\&q=85\&s=c793843c7d3c82e8867566cca20757a8)

## 信息流中有什么

信息流显示 100 个最紧急的 CVE，每五分钟刷新一次。Enclave 按以下依据对它们排序：

* **已被利用：** 已由 CISA 或欧盟漏洞数据库确认，或在过去 30 天内被蜜罐观测到。
* **突发：** 新出现、严重，且无需凭证即可通过网络触达。
* **热门：** 本周在安全新闻、社交媒体、Hacker News 和 GitHub 上被讨论。

信息流对所有人都相同，且从不包含你的数据。

## 阅读卡片

每张卡片都会显示受影响的产品、摘要、已修复的版本和时间线。

| 紧急程度 | 含义 |
| - | - |
| **Act today** | 已被利用、无需登录即可触达，且是过去 7 天内新出现的 |
| **This week** | 已被利用但较旧或需要登录，或者严重但尚未出现攻击 |
| **Watching** | 其他所有情况 |

| 利用情况 | 含义 |
| - | - |
| **In the wild** | 已确认被利用 |
| **Reported** | 已有报告，但未确认 |
| **Public** | 利用代码已公开 |
| **None known** | 没有已知的利用方式 |

当 CISA 将该 CVE 列为已被利用时，卡片还可能显示 **Ransomware**、**New** 以及美国联邦政府的修补截止日期。

点击 CVE 的标题可打开其页面，查看完整的时间线、受影响的版本、修复方法和来源。

## 搜索和筛选

按 CVE ID 或产品搜索，或按时间筛选。搜索范围涵盖最新一次刷新中的每个 CVE，而不仅仅是显示的 100 个。如需链接到某个 CVE，请使用 `/threat-feed?cve=<CVE-ID>`。

## 检查是否受影响

在卡片或 CVE 页面上点击 **Check if we're vulnerable**。Enclave 会打开一个 [Research 会话](https://docs.enclave.ai/zh/research/sessions.md)，并且：

1. 找出受影响的软件可能在哪里运行。
2. 告诉你它能看到什么、不能看到什么，并提供连接缺失内容的选项。
3. 并行检查你的仓库、组织图谱、云账号和服务器。
4. 给出结论：**Affected**、**Not found in what I checked**、**Not affected** 或 **Can't tell yet**，并说明应优先修复什么。

该检查是只读的。Enclave 无法检查的地方会被报告为未知，而绝不会被报告为安全。

## 分享信息流

Threat Feed 和 CVE 页面是公开的。点击卡片上的链接图标即可复制其链接。点击 **Check if we're vulnerable** 的访客需要先注册，注册完成后检查就会开始。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.