Inspector Vulnerability Database

Inspector Vulnerability Database bietet indeksierte Datensätze bekannter Software-Schwachstellen, die eine schnelle Suche nach Produkt, Version oder Advisory-Referenz ermöglichen. Sie aggregiert Daten aus CVE/NVD, Herstellerhinweisen und Sicherheits-Feeds und normalisiert Felder für konsistente Filterung. Benutzer wie Sicherheitsingenieure, DevOps-Leads und Compliance-Beauftragte können Expositionskontext quantifizieren, Fortschritte bei der Behebung verfolgen und die Risikoposition gegenüber der Führung rechtfertigen.
Der Kern-Workflow umfasst präzisen Versionsabgleich, CVSS-Score-Verarbeitung und Filterung über mehrere Produktkennungen. Das Tool liefert eine strukturierte Ergebnismenge mit Identifikatoren, Titeln, Schweregraden, Veröffentlichungsdaten, betroffenen Versionen und empfohlenen Korrekturen. Fortgeschrittene Benutzer können Bulk-Exports und eine API nutzen, um in CI/CD-Pipelines, Ticketsysteme oder SBOM-Workflows integriert zu werden.
Der eindeutige Mehrwert ergibt sich aus aktuellster Feed-Ingestion, robuster Normalisierung und auditierbaren Referenzen. Es unterstützt regionale Standards wie ISO-Datumsformate und CVSS v3.1-Daten, während aktive Zero-Day-Erkennung oder private Advisories ausgeschlossen werden. Das Tool richtet sich an Teams, die Abhängigkeitsprüfungen, Incident-Response und regulatorische Berichterstattung durchführen und liefert eine belastbare Grundlage für die Priorisierung von Remediation.