SCA
Les paquets vulnérables, avec de quoi prioriser
Une CVE critique sur une machine privée et la même sur une machine publique ne se traitent pas dans le même ordre. Ctadel croise la NVD, le catalogue KEV et le score EPSS avec l’exposition de la ressource dans le graphe.
- Ce qui est lu
- Paquets des disques, images de conteneurs, dépendances des dépôts.
- Comment
- Correspondance avec la NVD, le catalogue KEV et le score EPSS ; exposition de la ressource prise en compte.
- Dans l’application
- Page Vulnérabilités : par CVE et par paquet, filtrée par cloud ou par dépôt, avec l’exposition de la ressource.
Ce qu’il ne voit pas. Une vulnérabilité sans version affectée connue est listée sans verdict.
Exemples de détections
- Log4Shell (CVE-2021-44228) sur une instance exposée
- Bibliothèque xz compromise dans une image
- Version de libcurl vulnérable sur une machine publique
Les autres modules
Prêt à voir ce module sur vos comptes ?
La démonstration publique tourne sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.