Deux sources pour trier des milliers de CVE : le catalogue des vulnérabilités exploitées connues, et un score de probabilité d’exploitation.
Le catalogue KEV (Known Exploited Vulnerabilities) recense les CVE dont l’exploitation a été observée. L’EPSS (Exploit Prediction Scoring System) attribue à chaque CVE une probabilité d’exploitation dans les trente jours. Ensemble, ils distinguent les vulnérabilités théoriques de celles qui servent réellement.
Le scanner Vulnérabilités croise la NVD, le KEV et l’EPSS avec l’exposition de la ressource dans le graphe. Une CVE du KEV sur une machine joignable depuis internet fait monter le score du chemin d’attaque qui la traverse.
La démonstration en ligne est ouverte à tous, sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.