CVEngine

L'évaluation de surface d'attaque externe la plus avancée que vous puissiez obtenir gratuitement.

cvENGINE découvre et cartographie automatiquement vos actifs exposés sur Internet, identifie chaque service et chaque version qu'il trouve, et vous indique lesquelles des CVE exploitées aujourd'hui vous touchent réellement, puis reproduit ce qu'il peut à l'aide de vérifications sûres et en lecture seule. Gestion de la surface d'attaque de niveau entreprise, sans frais de licence, sans tarification par actif, et entièrement open source.

---

Pourquoi cvENGINE

Les outils de surface d'attaque trouvent des actifs. Les scanners de vulnérabilités trouvent des failles. Les flux de menaces trouvent des CVE. cvENGINE fait tourner les trois comme une seule boucle continue et vous remet un verdict au lieu d'un tas d'alertes. Il répond à la seule question qui compte : lesquelles des vulnérabilités d'aujourd'hui sont actives sur des actifs que je possède, et puis-je les reproduire ?

• Visibilité totale. Domaines, sous-domaines, IP, ports, produits, versions, TLS et technologies sont découverts automatiquement et stockés dans un inventaire unique à la Shodan qui se maintient à jour. Saisissez simplement votre nom de domaine et cvENGINE fait le reste.
• Mis en correspondance avec votre environnement. Le flux en direct cve.now et les principales sources d'exploitation sont classés feu, fumée ou glace et mis en correspondance avec ce que vous exécutez réellement, par produit et par version, en tenant compte des rétroportages des distributions.
• Des verdicts, pas du bruit. L'IA trie vos résultats, des vérifications en lecture seule reproduisent ce qu'elles peuvent, et des règles fixes garantissent que le modèle ne peut jamais écarter des preuves solides. Chaque vérification enregistre exactement ce qu'elle a exécuté.
• Rien ne change sans être vu. Nouveaux hôtes, ports ouverts, montées de version, nouveaux certificats, pages de connexion qui apparaissent et pages d'accueil qui changent : tout est consigné sur une chronologie.
• Analyse en quelques minutes. Une seule pile Docker Compose avec tous les scanners intégrés. Aucun agent à installer, aucun compte cloud à ouvrir.
• Entièrement à vous. Open source et auto-hébergé. Votre inventaire reste sur votre serveur, et vous apportez vos propres clés d'IA ou exécutez un modèle sur votre propre matériel. Rien n'est envoyé aux auteurs.

Tout ce qui est inclus

Découvrir. Découverte de sous-domaines et d'actifs avec bbot en modes passif, standard et approfondi (captures d'écran en mode approfondi). Une surveillance de la transparence des certificats qui importe directement les nouveaux noms d'hôtes dans l'évaluation. Cibles sous forme de domaines, d'IP, de plages CIDR ou d'URL, ajoutées en masse par organisation et par projet. Chaque domaine apex fait l'objet d'un balayage approfondi chaque semaine.

Comprendre. Un enregistrement par hôte : ports, services, produits, versions, OS, bannières, TLS et technologies, issus de nmap et nuclei. naabu balaie chaque port de chaque adresse avant que nmap n'en identifie l'empreinte, plus un balayage en arrière-plan des 65 535 ports, un hôte à la fois, pour tout ce qui change entre-temps. Des vérifications de routes web qui étiquettent chaque route comme ouverte, connexion, session requise, SSO ou redirection. Des vérifications d'exposition pour Redis, Memcached, PostgreSQL, Elasticsearch et CouchDB qui répondent sans authentification. Hygiène des e-mails et des domaines : SPF, DKIM, DMARC, CAA, MTA-STS, DANE, DNSSEC et TLS.

Prioriser. Notes Feu, fumée et glace issues de CISA KEV, ENISA EUVD, Metasploit, Exploit-DB, EPSS, CVSS, et éventuellement VulnCheck KEV. Un score de 0 à 100 pour chaque hôte, avec les raisons affichées. Tri par IA de chaque constatation en confirmée, probable, à valider, probable faux positif ou non applicable. Connectez votre propre IA, avec vos propres clés API (Anthropic, OpenAI, OpenRouter) ou un modèle sur votre propre matériel (Ollama, vLLM), et une revue toutes les trois heures met en file le prochain tri, la validation ou le nouveau scan par projet et ajuste la concurrence du scanner à partir de mesures réelles.

Vérifier. Validation automatique en lecture seule : un template nuclei vérifié, une vérification nmap sur un seul port, une sonde de bannière ou la vérification de base de données, chacune enregistrant la commande exacte exécutée. Valider maintenant sur toute correspondance CVE. Lorsqu'aucun template n'existe, l'IA en rédige un, et il ne s'exécute jamais sur vos hôtes avant qu'une personne ne l'approuve. Le déclenchement automatique optionnel (désactivé par défaut) teste les nouvelles CVE sur les hôtes correspondants au fur et à mesure que le flux les fournit.