CVEFinderLINUX SECURITY

ВИДИМОСТЬ. ПРИОРИТЕТЫ. КОНТРОЛЬ.

Уязвимости есть.
Неизвестности
быть не должно.

Всё, что нужно знать об уязвимостях ваших Linux-серверов. От установленного пакета до понятного приоритета исправления.

Открыть платформу Посмотреть, как работает

Ваши серверы. Ваши данные. Ваш контроль.

INFRASTRUCTURE INTELLIGENCE01 / 03
cvefinder-agentbash

$ cvefinder-agent scan

✓ Подпись базы проверена Ed25519

✓ Пакеты сопоставлены с базой CVE

→ Отчёт готов. Приоритеты определены.

ДЕМОНСТРАЦИОННАЯ ИНФРАСТРУКТУРА

ЗНАТЬ РИСКИ — ПЕРВЫЙ ШАГ К ЗАЩИТЕДальше

Создан для вашей
Linux-инфраструктуры

  • debian
  • ubuntu
  • AlmaLinux
  • Rocky Linux
  • Alpine
  • + RHEL, Oracle, SUSE
—записей в базе уязвимостейСуммарно для всех ОС и поддерживаемых версий

01 / ВОЗМОЖНОСТИ

Меньше шума.
Больше ясности.

Не просто список CVE. Контекст, который помогает вашей команде решить, что исправлять в первую очередь.

01

От пакета — к риску

Сопоставление установленных пакетов с источниками для конкретного дистрибутива и выпуска. Уязвимость, статус и версия исправления — в одном месте.

DPKG / RPM / APK
02

Приоритет с контекстом

CVSS показывает серьёзность, EPSS — вероятность эксплуатации, CISA KEV — известные случаи атак.

СНАЧАЛА — ВАЖНОЕ
03

Данные остаются у вас

В local-режиме инвентаризация и результаты остаются на сервере. С --offline проверка проходит без сетевых запросов.

LOCAL / OFFLINE
04

Вся инфраструктура в одной картине

Организации, окружения, серверы и роли. Фильтруйте находки, следите за исправлениями и экспортируйте результаты в JSON.

05

Сигнал там, где ваша команда

Telegram, Slack и webhooks для уведомлений. Prometheus и Grafana для наблюдаемости. Проверки по расписанию для постоянного контроля.

TelegramSlackPrometheusGrafana

02 / ИЗ ДАННЫХ В РЕШЕНИЯ

Риск становится
видимым.

От общего состояния инфраструктуры до конкретного пакета. Попробуйте фильтры в примере отчёта ниже.

CVEFinder/ infrastructure
ДЕМО · ПРИМЕР ДАННЫХ

PRODUCTION

Обзор инфраструктуры

Проверка завершена
Серверов3в окружении
Находок в примере4пакет / CVE
Критических2CVSS ≥ 9.0
Есть исправление3из 4 находок
Показано: 4 из 4
Условные находки для демонстрации интерфейса. Не данные реальных CVE.
УязвимостьПакетСерверCVSSСтатус
DEMO-CVE-001opensslweb-prod-019.8↗ Есть исправление
DEMO-CVE-002curlapi-prod-029.1↗ Есть исправление
DEMO-CVE-003libxml2web-prod-017.5↗ Есть исправление
DEMO-CVE-004zlibdb-prod-015.3Ожидается патч
Подписанный снимок базыВсе данные в этом блоке условные

03 / КАК ЭТО РАБОТАЕТ

От подключения
до понимания.

Лёгкий агент собирает информацию о пакетах. Вы выбираете, где анализировать данные и как получать результаты.

  1. 01

    Подключите сервер

    Установите агент и пройдите мастер настройки. Выберите режим, расписание и источник базы.

    .deb / .tar.gz · amd64 / arm64
  2. 02

    Запустите проверку

    Агент проверит подпись снимка и сопоставит пакеты с базой вашего выпуска Linux.

    Вручную / systemd timer / cron
  3. 03

    Действуйте по приоритету

    Изучите отчёт, выделите важные находки и узнайте, для каких пакетов доступно исправление.

    CVSS / EPSS / KEV / версии исправлений

Один агент. Три сценария.

Выберите подходящий уровень изоляции.

upload

Отчёты в платформе.
Общий обзор команды.

local

База с сервера.
Результаты только у вас.

offline

Локальный снимок.
Без сетевых запросов.

ОПОРА НА ДАННЫЕ

Официальные источники.
Проверяемое доверие.

Данные дистрибутивов, CVE List V5, CISA KEV и FIRST EPSS. Подписанные снимки Ed25519 с проверкой выпуска ОС и срока актуальности.

Debian Security TrackerUbuntu OSVOVAL / CSAFCVE List V5CISA KEVFIRST EPSS

Покрытие зависит от дистрибутива и выпуска. RHEL — экспериментальная поддержка.

04 / ЧАСТЫЕ ВОПРОСЫ

Разберёмся
в деталях.

Что важно знать перед первой проверкой.

Какие системы поддерживаются?

Debian, Ubuntu, базовые выпуски RHEL, AlmaLinux, Rocky Linux, Oracle Linux, SUSE/Leap и Alpine. Проверяются системные пакеты dpkg, RPM и APK. Покрытие зависит от выпуска и источника; RHEL поддерживается экспериментально, EUS/E4S и модули требуют отдельной проверки.

Нужно ли передавать список пакетов на сервер?

В режиме local агент скачивает подписанную базу, а инвентаризация и результаты остаются на вашей машине. Сервер видит запрос скачивания и IP/токен. Режим --offline использует локальный снимок и не делает сетевых запросов. В режиме upload отчёт отправляется в платформу.

Агент автоматически устанавливает обновления?

Нет. CVEFinder выявляет известные уязвимости и показывает информацию об исправлениях. Решение об обновлении и его установку выполняет ваша команда.

Можно ли проверять серверы без интернета?

Да. Используйте --offline с заранее загруженным подписанным снимком базы для нужного выпуска ОС. Снимок проверяется до анализа; устаревшая база старше 7 дней отклоняется.

Что означает отсутствие найденных CVE?

Это означает, что в рамках доступного покрытия источника не найдено известных уязвимостей. Приложение не проверяет pip/npm, контейнеры, программы вне системного пакетного менеджера и состояние запущенного ядра или livepatch.

СЛЕДУЮЩИЙ ШАГ — ЗА ВАМИ

Начните с ясности.
Держите риски под контролем.

Откройте CVEFinder и подключите свою инфраструктуру.

Открыть платформу