opencve v3.1.0

Was ist OpenCVE?

OpenCVE ist eine Vulnerability Intelligence Plattform, die Ihnen hilft, CVEs effizient zu überwachen und zu verwalten.

Es aggregiert Schwachstellen aus mehreren Quellen (MITRE, NVD, RedHat, Vulnrichment...) und ermöglicht es Ihnen, diese nach Hersteller, Produkt, Schweregrad und mehr zu filtern, zu verfolgen und zu organisieren.

Sie können Produkte abonnieren, Benachrichtigungen erhalten, Änderungen analysieren und mit Ihrem Team zusammenarbeiten – alles über eine einfache und leistungsstarke Oberfläche. Weisen Sie Mitgliedern CVEs zu, um den Fortschritt zu verfolgen (z. B. in Analyse, Risiko akzeptiert) und alle auf dem gleichen Stand zu halten.

Hauptfunktionen

📚 Erkunden, Filtern und Organisieren

• Filtern Sie CVEs nach Hersteller, Produkt, CVSS, KEV, EPSS, CWE, Veröffentlichungsdatum und mehr.
• Abonnieren Sie Hersteller und Produkte und organisieren Sie Ihre Überwachung mit Projekten und Organisationen.
• Speichern Sie komplexe Filter als wiederverwendbare Ansichten.

🔖 Taggen, Priorisieren und Benachrichtigt werden

• Klassifizieren Sie CVEs mit benutzerdefinierten Tags (z. B. ungelesen, kritisch, Entwickler zugewiesen).
• Weisen Sie Benutzern und Status CVEs zu, um den Fortschritt zu verfolgen (in Analyse, Risiko akzeptiert usw.).
• Erhalten Sie sofortige Benachrichtigungen per E-Mail oder Webhook (Slack und Teams in Kürze).

🔁 Änderungen verfolgen und Berichte erstellen

• Greifen Sie auf die vollständige Änderungshistorie von CVEs zu: Bewertungen, Beschreibungen, Referenzen usw.
• Erstellen Sie tägliche Berichte nach Projekt, um immer auf dem Laufenden zu bleiben.
• Erhalten Sie KI-gestützte Berichtszusammenfassungen, um Prioritäten und sofortige Maßnahmen auf einen Blick zu sehen.

📊 Ihr Dashboard anpassen

• Erstellen Sie mehrere Dashboards, um Ihre Arbeit nach Ihren Wünschen zu organisieren.
• Erstellen Sie Ihr eigenes Dashboard mit Widgets wie „CVEs pro Projekt" oder „Aktuelle Berichte".
• Ziehen, Größe ändern und Layouts pro Organisation speichern.

✨ OpenCVE-Anreicherung

• Verknüpfen Sie CVEs automatisch mit Herstellern, Produkten und betroffenen Versionen.
• Erweiterte KI-gestützte Analyse, einschließlich Auswirkungsbewertung und Einblicke zur Behebung, ist in OpenCVE Cloud verfügbar.

OpenCVE Community vs. OpenCVE Cloud

OpenCVE ist sowohl als selbst gehostete Community-Edition als auch als gehostete Cloud-Plattform verfügbar.

Die Community-Edition ermöglicht es Ihnen, CVEs zu verfolgen, Ihre Überwachung zu organisieren und eigene Arbeitsabläufe zu erstellen.

Für Teams, die erweiterte Funktionen benötigen, bietet OpenCVE Cloud zusätzliche Funktionen wie:

• KI-gestützte CVE-Analyse und Einblicke zur Behebung
• Sicherheit auf Unternehmensniveau (SAML SSO, MFA-Erzwingung)
• Verwaltete, skalierbare Infrastruktur
• Erweiterte Audit-, SIEM- und Bedrohungsanalyse (demnächst verfügbar)

👉 Mehr erfahren: https://www.opencve.io/pricing

So verwenden Sie OpenCVE

✅ SaaS (Empfohlen)

Verwenden Sie die gehostete Version unter https://www.opencve.io – keine Einrichtung erforderlich, mit Zugriff auf erweiterte Funktionen und Unternehmensfähigkeiten.

🐳 Selbst gehostet

Führen Sie OpenCVE auf Ihrer eigenen Infrastruktur mit Docker aus. Weitere Informationen finden Sie in der Installationsanleitung.

Screenshots

Bleiben Sie auf dem Laufenden

OpenCVE wird aktiv weiterentwickelt und regelmäßig verbessert.

⭐ Markieren Sie dieses Repository mit einem Stern und 🔔 abonnieren Sie Releases, um über zukünftige Updates benachrichtigt zu werden.

Lizenz

OpenCVE Community wird unter einer Business Source License (BSL) veröffentlicht, die eine kostenlose Nutzung mit einigen Einschränkungen für die kommerzielle Nutzung ermöglicht.

Weitere Informationen finden Sie in der Datei LICENSE.