رخنه‌ی تازه منتشر شد؛
شما پیش از همه باخبرید.
کُلون محصولاتی را که سازمان شما به آن‌ها وابسته است شبانه‌روز پایش می‌کند و هر آسیب‌پذیری تازه را همراه با CVSS، احتمال بهره‌برداری (EPSS)، وضعیت KEV و خلاصه‌ی فارسی، مستقیم به تلگرام شما می‌فرستد.
«هر روز، رخنه‌های تازه؛ هر روز، کُلون تازه»
اجرای کد از راه دور در محصولی که دنبال می‌کنید
مهاجم بدون احراز هویت می‌تواند روی سرور کد اجرا کند. این آسیب‌پذیری هم‌اکنون در حملات واقعی استفاده می‌شود؛ وصله‌ی رسمی منتشر شده است.
برای هر محصولی که انتخاب می‌کنید، CVEهای تازه و اخبار مرتبط را همان لحظه در تلگرام بگیرید.
ترکیب CVSS، EPSS و فهرست KEV تا CVEهای پرسروصدا جای موارد فوری را نگیرند.
همه‌ی نسخه‌های یک محصول زیر یک نام؛ مثلاً همه‌ی به‌روزرسانی‌های Exchange در یک گروه.
قابلیت‌ها
هر آنچه برای جلوتر بودن از تهدیدها لازم دارید
از داده‌ی خام CVE تا اطلاعات قابل اقدام، به زبان فارسی و در یک پلتفرم.
پایش لحظه‌ای CVE
دریافت مداوم از CVE.org، فهرست KEV آژانس CISA و NVD؛ CVEهای تازه چند دقیقه پس از انتشار در کُلون هستند.
هشدار تلگرامی بر اساس محصول
محصولات‌تان را انتخاب کنید؛ CVEهای تازه و اخبار مرتبط با همان محصولات را در تلگرام دریافت کنید.
پیش‌بینی بهره‌برداری (EPSS)
احتمال بهره‌برداری در ۳۰ روز آینده برای هر CVE؛ وصله‌ها را بر اساس خطر واقعی اولویت‌بندی کنید.
فهرست KEV
آسیب‌پذیری‌هایی که هم‌اکنون در حملات واقعی استفاده می‌شوند، همراه با مهلت رفع و استفاده در باج‌افزار.
اخبار امنیتی روز
مهم‌ترین اخبار امنیت سایبری از رسانه‌های معتبر، با پیوند مستقیم به CVEهای نام‌برده‌شده.
API برای توسعه‌دهندگان
داده‌های CVE، EPSS و KEV را در ابزارها، SIEM و فرایندهای CI/CD خودتان به کار بگیرید.
نحوه‌ی کار
سه قدم تا آگاهی مداوم از آسیب‌پذیری‌ها
فهرست محصولات‌تان را بسازید
محصولات و فروشندگانی را که سازمان شما به آن‌ها وابسته است جستجو و دنبال کنید.
تلگرام‌تان را وصل کنید
با یک کلیک ربات کُلون را به حساب تلگرام خود وصل کنید و حداقل شدت هشدارها را تعیین کنید.
جلوتر بمانید
به‌محض انتشار CVE برای محصولات شما باخبر می‌شوید و جزئیات CVSS، EPSS، KEV و منابع را یک‌جا می‌بینید.
API توسعه‌دهندگان
روی داده‌های کُلون بسازید
یک API ساده و REST با توکن شخصی و محدودیت نرخ منصفانه.
- توکن‌های شخصی — هر توکن فقط یک‌بار نمایش داده می‌شود و به‌صورت هش ذخیره می‌شود.
- فیلترهای کاربردی — بر اساس محصول، شدت، EPSS، KEV و تاریخ انتشار.
- اخبار و CVE در یک‌جا — اخبار امنیتی همراه با CVEهای پیوندشده.
# Critical, actively exploited CVEs for one product
import requests
r = requests.get(
"https://feeder.yektacloud.fun/api/v1/cves/",
headers={"Authorization": "Token kol_..."},
params={"product": "exchange server",
"min_cvss": 9, "kev": True},
)
for cve in r.json()["results"]:
print(cve["id"], cve["cvss_score"], cve["epss"])«درِ سیستم‌هاتو کُلون کن»
محصولات‌تان را انتخاب کنید و از همین امروز هشدارهای امنیتی را در تلگرام بگیرید.