Данные об уязвимостях

CVE, CVSS, EPSS и KEV: как читать бюллетень и решать, что исправлять первым.

Запись CVE называет уязвимость и указывает на вендора, а исправленную версию определяет бюллетень вендора.

Начальный11 мин чтения8 нояб. 2026 г.

Данные об уязвимостях

Что значит оценка CVSS вроде 9.8, как устроены векторы v4.0 и v3.1 и как разобрать и пересчитать вектор вручную.

Начальный11 мин чтения8 нояб. 2026 г.

Данные об уязвимостях

Расставляем приоритеты CVE по каталогу CISA KEV и оценкам EPSS от FIRST рядом с CVSS, затем строим таблицу приоритетов из обоих бесплатных фидов.

Начальный10 мин чтения8 нояб. 2026 г.

Спрашивайте обо всём, что позволяет ваш скоуп.

Создайте аккаунт, пополните баланс и задайте первый вопрос в чате или в терминале.

1/3
Создайте аккаунт
Личный или для компании. Позже можно перейти на аккаунт компании без потери баланса и ключей.
ЛичныйКомпания
2/3
Пополните баланс
Картой. Оплата за токены, без подписки.
$5.00минимальное пополнение
3/3
Спрашивайте
В чате, или установите CLI и выполните notholy login в терминале.
$ notholy login