Inspector Vulnerability Database

Il Inspector Vulnerability Database fornisce record indicizzati di vulnerabilità software note, consentendo una rapida ricerca per prodotto, versione o riferimenti di advisory. Raccoglie dati da CVE/NVD, avvisi dei fornitori e feed di sicurezza, e normalizza campi per un filtraggio coerente. Utenti come ingegneri della sicurezza, responsabili DevOps e responsabili conformità possono quantificare contesto di esposizione, monitorare i progressi delle remediation e giustificare la postura di rischio alla leadership.
Il flusso di lavoro principale comprende corrispondenza precisa delle versioni, gestione del punteggio CVSS e filtraggio su più identificatori di prodotto. Lo strumento restituisce un insieme strutturato di risultati con identificatori, titoli, severità, date di pubblicazione, versioni interessate e correzioni consigliate. Utenti avanzati possono accedere a esportazioni in bulk e a un API per integrazione in pipeline CI/CD, sistemi di ticketing o workflow SBOM.
Il valore unico deriva dall’ingestione dei feed aggiornati, normalizzazione robusta e riferimenti pronti per l’audit. Supporta standard regionali come formati data ISO e CVSS v3.1, escludendo rilevamento zero-day attivo o advisory privati. Lo strumento è progettato per team che eseguono audit di dipendenze, risposta agli incidenti e reporting normativo, fornendo una base difendibile per la prioritizzazione delle remediation.