Inspector Vulnerability Database

Inspector Vulnerability Database fournit des enregistrements indexés des vulnérabilités logicielles connues, permettant une recherche rapide par produit, version ou référence d’avis. Il agrège des données de CVE/NVD, avis des fabricants et flux de sécurité, et normalise les champs pour un filtrage cohérent. Les utilisateurs tels que les ingénieurs sécurité, les responsables DevOps et les responsables conformité peuvent quantifier le contexte d’exposition, suivre les progrès de la remédiation et justifier la posture de risque auprès de la direction.
Le flux de travail central comprend un appariement précis des versions, la gestion du score CVSS et le filtrage sur plusieurs identifiants de produit. L’outil renvoie un ensemble structuré de résultats avec identifiants, titres, niveaux de gravité, dates de publication, versions affectées et corrections recommandées. Les utilisateurs avancés peuvent accéder à des exports en gros et à une API pour une intégration dans les pipelines CI/CD, les systèmes de tickets ou les flux SBOM.
La valeur distinctive provient d’une ingestion de flux à jour, d’une normalisation robuste et de références prêtes pour l’audit. Il prend en charge les normes régionales telles que les formats de date ISO et les données CVSS v3.1, tout en excluant les avis privés. L’outil est conçu pour les équipes réalisant des audits de dépendances, des réponses aux incidents et des rapports réglementaires, fournissant une base défendable pour la priorisation des remédiations.