Product Design, Manufacturing & Innovation Resources
بيت » الأدوات عبر الإنترنت » قاعدة بيانات Patchstack لأحدث الثغرات الأمنية

قاعدة بيانات Patchstack لأحدث الثغرات الأمنية

The Patchstack Database is a specialized security intelligence repository that tracks vulnerabilities, mainly for the WordPress ecosystem, including core software, plugins, and themes. It provides granular technical data such as CVE identifiers, CVSS severity scores, and remediation status for thousands of security flaws.

من خلال تجميع الأبحاث من فريقها الداخلي ومجتمع مكافآت اكتشاف الثغرات المستقل، تقدم الخدمة تحديثات فورية تسبق في كثير من الأحيان إدخال البيانات في قاعدة بيانات الثغرات الأمنية الوطنية (NVD). ويمكن الوصول إلى هذه البيانات عبر واجهة ويب قابلة للبحث أو واجهة برمجة تطبيقات REST، مما يتيح أتمتة اكتشاف الثغرات الأمنية وتحديد أولويات المخاطر للبنية التحتية القائمة على الويب.

لا تكون قاعدة بيانات الثغرات الأمنية جيدة إلا إذا تمت صيانتها بشكل فعال للغاية، كما هو الحال هنا. يجبمع خاصية بحث سهلة الاستخدام للغاية.

نصيحة: يقدم موقع Patshstack خدمات مدفوعة إضافية، لكن قاعدة بيانات الثغرات الأمنية المرتبطة هنا مجانية تمامًا وبدون الحاجة إلى التسجيل.

Software engineers and quality assurance professionals utilize this database to enforce security standards and maintain the integrity of the software supply chain. In engineering and manufacturing environments, these insights are integrated into security orchestration tools to prevent the deployment of compromised components in production systems. Innovation-focused teams apply this intelligence to protect proprietary research and internal documentation portals from exploitation.

التخصصات: تطوير مواقع ووردبريس، الأمن السيبراني، استضافة المواقع، إدارة تقنية المعلومات.
بديل مجاني لقاعدة بيانات الثغرات الأمنية WPScan، وWordfence Intelligence، وNVD.
مقارنة أحدث قاعدة بيانات للثغرات الأمنية من Patchstack مع قاعدة بيانات الثغرات الأمنية من WPScan وWordfence Intelligence وNVD
قاعدة بيانات ثغرات Patchstackقاعدة بيانات الثغرات الأمنية WPScanذكاء ووردفينسجهاز الرؤية الليلية
النطاق والبيانات: تتتبع قاعدة البيانات الثغرات الأمنية في نواة ووردبريس، والإضافات، والقوالب، مع مُعرّفات CVE، ودرجات خطورة CVSS، وحالة المعالجة. وقد أصبحت Patchstack جهةً معتمدةً لترقيم CVE منذ يونيو 2021، ويشمل نطاقها أيضًا مكونات PHP أخرى.النطاق والبيانات: تُفهرس قاعدة البيانات ثغرات نظام ووردبريس الأساسي، والإضافات، والقوالب. وتُضيف الخطط المدفوعة درجات مخاطر CVSS، وتفاصيل الثغرات حسب المعرّف، وبيانات إثبات المفهوم عبر واجهة برمجة التطبيقات (API).النطاق والبيانات: تحتوي قاعدة بيانات الثغرات الأمنية الوطنية على سجلات CVE وCPE. ويُعيد الإصدار الثاني من واجهة برمجة تطبيقات NVD درجات ومقاييس CVSS من الإصدارات 2 و3 و4.
الوصول البرمجي: تتوفر البيانات من خلال واجهة ويب قابلة للبحث أو واجهة برمجة تطبيقات REST. تُنشر التقارير الموثقة من مجتمع الباحثين في Patchstack في قاعدة البيانات، مع ذكر اسم الباحث.الوصول البرمجي: يقتصر استخدام واجهة برمجة التطبيقات (API) على 25 استدعاءً يوميًا في الخطة المجانية المخصصة للاستخدام غير التجاري. ويمكن استخدام الماسح الضوئي عبر سطر الأوامر دون الحاجة إلى واجهة برمجة التطبيقات.الوصول البرمجي: توفر NIST واجهة برمجة تطبيقات REST. توصي NVD بفترة توقف مدتها 6 ثوانٍ بين الطلبات، ويتيح مفتاح API للعميل تحديد فترة التأخير.
التكلفة والترخيص: قاعدة بيانات الثغرات الأمنية متاحة للاستخدام مجاناً دون الحاجة إلى التسجيل. أما خدمات Patchstack الأخرى فتُباع بشكل منفصل.التكلفة والترخيص: يتطلب الاستخدام التجاري لواجهة برمجة التطبيقات (API) ترخيصًا مدفوعًا بشروط خاصة. ويُحدد سعر باقات المؤسسات بناءً على عدد المواقع.التكلفة والترخيص: أعلنت شركة Wordfence في ديسمبر 2022 عن قاعدة بيانات مجانية للثغرات الأمنية يمكن استخدامها تجارياً.

أكثر الشبكة والويب, موارد tools

اقترح أفضل أداة عبر الإنترنت:

هل تعرف موقعًا إلكترونيًا أفضل أو مكملاً أو بديلاً للموقع المذكور أعلاه؟

> اقترح ذلك هنا <

أحدث الإضافات

أهم المنشورات والمقالات

أفضل الأدوات الأصلية

السنة العاشرة عيد

الصور والتنزيلات بالحجم الكامل متاحة فقط، ومجانية تمامًا، للأعضاء المسجلين.