Product Design, Manufacturing & Innovation Resources
Maison » Outils en ligne » Base de données de vulnérabilités la plus récente de Patchstack

Base de données de vulnérabilités la plus récente de Patchstack

The Patchstack Database is a specialized security intelligence repository that tracks vulnerabilities, mainly for the WordPress ecosystem, including core software, plugins, and themes. It provides granular technical data such as CVE identifiers, CVSS severity scores, and remediation status for thousands of security flaws.

En combinant les recherches de son équipe interne et d'une communauté indépendante de chasseurs de bugs, le service propose des mises à jour en temps réel qui précèdent souvent les entrées dans la Base de données nationale des vulnérabilités (NVD). Ces données sont accessibles via une interface web de recherche ou une API REST, permettant l'automatisation de la détection des vulnérabilités et la priorisation des risques pour les infrastructures web.

Une base de données de vulnérabilités n'est efficace que si elle est activement maintenue — comme c'est le cas ici. doit, avec une fonction de recherche très pratique.

Conseil: Patshstack propose des services payants supplémentaires, mais la base de données de vulnérabilités accessible via ce lien est entièrement gratuite et ne nécessite aucune inscription.

Software engineers and quality assurance professionals utilize this database to enforce security standards and maintain the integrity of the software supply chain. In engineering and manufacturing environments, these insights are integrated into security orchestration tools to prevent the deployment of compromised components in production systems. Innovation-focused teams apply this intelligence to protect proprietary research and internal documentation portals from exploitation.

Disciplines : Développement WordPress, cybersécurité, hébergement web, administration informatique.
Alternative gratuite à WPScan Vulnerability Database, Wordfence Intelligence et NVD.
Comparaison de la dernière base de données de vulnérabilités de Patchstack avec celles de WPScan, Wordfence Intelligence et NVD.
Base de données de vulnérabilités PatchstackBase de données de vulnérabilités WPScanWordfence IntelligenceNVD
Portée et données : La base de données recense les vulnérabilités du noyau WordPress, des extensions et des thèmes, avec leurs identifiants CVE, leurs scores de gravité CVSS et leur statut de correction. Patchstack est une autorité de numérotation CVE depuis juin 2021, et son champ d'application s'étend également à d'autres composants PHP.Portée et données : La base de données répertorie les vulnérabilités du noyau WordPress, des extensions et des thèmes. Les abonnements payants ajoutent les scores de risque CVSS, les détails des vulnérabilités par identifiant et des données de preuve de concept via l'API.Portée et données : La base de données nationale sur les vulnérabilités (NVD) contient les enregistrements CVE et CPE. L'API NVD version 2 renvoie les scores et les indicateurs CVSS versions 2, 3 et 4.
Accès programmatique : Les données sont accessibles via une interface web interrogeable ou une API REST. Les rapports validés de la communauté de chercheurs de Patchstack sont publiés dans la base de données, avec mention du chercheur.Accès programmatique : L'API est limitée à 25 appels par jour dans sa version gratuite, réservée à un usage non commercial. L'analyseur en ligne de commande peut être utilisé sans l'API.Accès programmatique : Une API REST est fournie par le NIST. NVD recommande un délai de 6 secondes entre les requêtes, et une clé API permet au client de définir ce délai.
Coût et licence : La base de données de vulnérabilités est gratuite et ne nécessite aucune inscription. Patchstack propose d'autres services séparément.Coût et licence : L'utilisation commerciale de l'API nécessite une licence payante soumise à des conditions spécifiques. Le tarif pour les entreprises est établi sur devis en fonction du nombre de sites.Coût et licence : Wordfence a annoncé en décembre 2022 la mise à disposition d'une base de données de vulnérabilités gratuite pouvant être utilisée à des fins commerciales.

Plus Réseau et Web, Ressources tools

Suggérez votre meilleur outil en ligne :

Connaissez-vous un site web meilleur, complémentaire ou de remplacement à celui mentionné ci-dessus ?

> Proposez-le ici <

10e année anniversaire

Les images en pleine résolution et les téléchargements sont uniquement disponibles, et 100% gratuits, pour les membres inscrits.