Eine Schwachstellendatenbank, die jede Änderung nachvollziehbar macht.
Farion aggregiert Vulnerability-Daten aus öffentlichen Datenbanken, Vendor Advisories, Distribution Trackern und Exploit-Quellen, normalisiert die Einträge und speichert die vollständige Historie hinter jedem Update.
Durchsuchen Sie mehrere Quellen, ohne ihre Unterschiede zu verlieren.
Filtern Sie Schwachstellen über Volltextsuche, Package Ecosystem, CVSS, KEV, EPSS, betroffenes Package, Fix-Verfügbarkeit, Quelle und weitere verfügbare Attribute. Öffnen Sie eine Schwachstelle, um jede beitragende Quelle und den normalisierten Farion-Eintrag zu prüfen.
Übersicht
Quellen
Packages
Historie
Betroffene Versionen
Fix-Versionen
CVSS
KEV
EPSS
Exploit Intelligence
Referenzen
Sehen Sie, was sich wann und in welcher Quelle verändert hat.
Farion versioniert jedes Advisory-Update. Die History-Ansicht zeigt, wann Beschreibungen, Referenzen, Severity, CVSS, EPSS, Exploit Maturity, betroffene Packages, betroffene Versionen und Fix-Informationen ergänzt oder verändert wurden.
Aktualisieren Sie Vulnerability-Entscheidungen mehrmals täglich.
Farion erfasst und normalisiert verfügbare Vulnerability-Informationen kontinuierlich. Wenn sich ein Advisory verändert, können bestehende SCA-Findings mit neuen betroffenen Versionen, Exploit-Signalen, Severity-Werten, Referenzen oder Fix-Informationen neu bewertet werden.
Verlassen Sie sich nicht auf eine einzelne Schwachstellendatenbank.
Zu den Quellen gehören NVD, OSV, GitHub Security Advisories, CISA KEV, FIRST EPSS, GitLab Advisory Database, RustSec, Python Packaging Advisory Database, Security Tracker von Linux-Distributionen, direkte Vendor Advisories sowie öffentliche Exploit- und Proof-of-Concept-Informationen.
Verbinden Sie globale Vulnerability Intelligence mit lokaler Anwendungsevidenz.
Ein globales Advisory beschreibt die Schwachstelle. Farion kombiniert diese Intelligence mit Dependency-Nutzung, Vulnerable-Function Reachability, Tainted Paths, Routen, Code Context und konfigurierten Deployments, um das Finding in der betroffenen Anwendung zu bewerten.
Häufig gestellte Fragen
Ja. Jede Advisory-Version bleibt erhalten, einschließlich Änderungen an Beschreibungen, Referenzen, Severity, EPSS, Exploit Maturity, betroffenen Packages, betroffenen Versionen und Fixes.
Ja. Bestehende Findings können neu bewertet werden, wenn Quellen neue betroffene Versionen, Fixes, Exploit-Informationen, Scores oder Referenzen veröffentlichen.
Verwandte Funktionen
Sehen Sie, wie Farion Ihre Anwendung analysiert.
Fordern Sie einen begleiteten Testzugang an oder gehen Sie den relevanten Workflow gemeinsam mit unserem technischen Team durch.