Apex KEV Change Desk

IT टीमों के लिए एक ऑफ़लाइन परिवर्तन-समीक्षा प्रोटोटाइप जो दो CISA Known Exploited Vulnerabilities (KEV) JSON स्नैपशॉट की तुलना करता है। यह जोड़े गए, हटाए गए और संपादित रिकॉर्ड की रिपोर्ट करता है, जिसमें प्रत्येक बदले गए फ़ील्ड के लिए सटीक पहले/बाद के मान शामिल हैं। यह एक डेटा-समीक्षा उपयोगिता है, सुरक्षा मूल्यांकन नहीं।

निःशुल्क प्रोटोटाइप। कोई ग्राहक, सशुल्क सेवा या मांग सत्यापन का दावा नहीं। AI सहायता से विकसित। CISA से संबद्ध या समर्थित नहीं।

इसे आज़माएँ और वर्कफ़्लो फ़ीडबैक साझा करें

नीचे दिया गया सिंथेटिक उदाहरण चलाएँ, या दो सहेजे गए सार्वजनिक कैटलॉग स्नैपशॉट की तुलना करें। वर्कफ़्लो फ़ीडबैक साझा करें: आप कौन सा समीक्षा कार्य पूरा करने का प्रयास कर रहे थे, और क्या इसने एक मैन्युअल चरण हटा दिया? फ़ीडबैक सार्वजनिक है और आपकी GitHub पहचान उजागर करता है। निजी एसेट इन्वेंटरी, क्लाइंट नाम, क्रेडेंशियल या घटना विवरण शामिल न करें। Apex प्रोजेक्ट के लिए पोस्ट किया गया; AI-सहायित प्रोटोटाइप और फ़ीडबैक संग्रह। कोई सशुल्क पायलट या प्रतिक्रिया-समय का वादा नहीं।

इनपुट सीमा: दशमलव और घातांक-रूप JSON संख्याएँ अस्वीकार कर दी जाती हैं, जिसमें एक्सटेंशन फ़ील्ड भी शामिल हैं। पूर्णांक संख्याएँ सटीक रूप से बनाए रखी जाती हैं। भविष्य की स्कीमाओं के काम करने की गारंटी नहीं है। इस सीमा को बायपास करने के लिए स्रोत मानों को संशोधित न करें।

चलाएँ

Python 3.10 या नया। केवल मानक लाइब्रेरी। किसी खाते या इंस्टॉलेशन की आवश्यकता नहीं।

python3 kev_diff.py examples/before.json examples/after.json > review.json
python3 kev_diff.py examples/before.json examples/after.json --vendor 'Example Vendor' > vendor-review.json
python3 kev_diff.py examples/before.json examples/after.json --format markdown > review.md
python3 -m unittest discover -s tests -v

उदाहरण कैटलॉग सिंथेटिक है, यह वर्तमान भेद्यता फ़ीड नहीं है। यह एक जोड़, एक संपादित रिकॉर्ड और एक हटाना दिखाता है। संपादित रिकॉर्ड एक देय तिथि और एक अज्ञात एक्सटेंशन फ़ील्ड बदलता है। पृष्ठभूमि में कुछ भी नहीं चलता।

वास्तविक डेटा के लिए, CISA कैटलॉग या उसके आधिकारिक मिरर से क्रमिक JSON स्नैपशॉट स्वयं डाउनलोड करें और सुरक्षित रखें। स्रोत और डाउनलोड तिथियों की जाँच करें। पहले पुराना स्नैपशॉट पास करें। यह टूल स्रोतों को नहीं लाता, प्रामाणिकता स्थापित नहीं करता, यह नहीं बताता कि कोई कैटलॉग पूर्ण है या नहीं, और वर्तमान होने का दावा नहीं करता। फ़ाइल SHA-256 मान पुनरुत्पादनशीलता का समर्थन करते हैं, प्रमाणीकरण का नहीं।

ऑफ़लाइन रिलीज़ जाँच

किसी चेकआउट से python3 -B scripts/verify_release.py चलाएँ। यह बंडल किए गए सिंथेटिक परीक्षण चलाता है, JSON और Markdown उदाहरणों की बंडल किए गए अपेक्षित आउटपुट से तुलना करता है, और जाँचता है कि अमान्य डुप्लिकेट-की इनपुट कोई रिपोर्ट उत्सर्जित नहीं करता। यदि कोई परीक्षण नहीं मिलता तो यह विफल हो जाता है। Exit 0 का अर्थ है कि ये स्वीकृति जाँचें पास हुईं; exit 1 का अर्थ है विफलता। यह डेटा लाए बिना एक JSON सारांश और सूचीबद्ध core/example और सहायता फ़ाइलों के हैश प्रिंट करता है। अस्थायी अमान्य-इनपुट फ़ाइलें ऑपरेटिंग सिस्टम की अस्थायी निर्देशिका में बनाई और हटाई जाती हैं; बंडल किया गया runner/tests जानबूझकर चेकआउट को संपादित नहीं करते; -B सामान्य बाइटकोड लेखन को रोकता है।

यह चेकआउट से Python कोड निष्पादित करता है, जिसमें इसके परीक्षण भी शामिल हैं। इसे चलाने से पहले उस कोड का निरीक्षण करें और उस पर भरोसा करें। जाँचें पास होना और फ़ाइल हैश सुरक्षा ऑडिट, सॉफ़्टवेयर हस्ताक्षर, स्रोत-प्रामाणिकता प्रमाण, एक्सपोज़र मूल्यांकन या ग्राहकों का प्रमाण नहीं हैं। इसके आउटपुट को स्रोत या उदाहरण फ़ाइलों पर रीडायरेक्ट न करें।

आउटपुट पढ़ना

JSON डिफ़ॉल्ट है। --format markdown गणनाओं, स्नैपशॉट स्रोत, सीमाओं, मेटाडेटा परिवर्तनों और मेल खाते परिवर्तनों के लिए प्रत्येक पूर्ण before/after रिकॉर्ड के साथ एक मानव-पठनीय समीक्षा उत्पन्न करता है। यह विश्लेषण नहीं जोड़ता या तुलना नहीं बदलता। स्रोत मान JSON कोड ब्लॉक में रहते हैं; एक गतिशील रूप से आकारित फ़ेंस एम्बेडेड बैकटिक्स को सामान्य Markdown रेंडरर्स में उन ब्लॉकों से बाहर निकलने से रोकता है, हर व्यूअर में नहीं। Markdown को उस व्यूअर में खोलें जिस पर आप भरोसा करते हैं। साझा करने से पहले रिपोर्ट की समीक्षा करें: मेल खाते परिवर्तनों के लिए पूर्ण before/after रिकॉर्ड, मेटाडेटा परिवर्तन और विक्रेता फ़िल्टर शामिल हैं। इस वैकल्पिक प्रारूप के लिए markdown_report.py को kev_diff.py के साथ रखें।

रिपोर्ट का क्या अर्थ है

• added: CVE ID केवल आपूर्त किए गए after फ़ाइल में मौजूद है।
• removed: CVE ID केवल before फ़ाइल में मौजूद है। उपचार या सुरक्षा का प्रमाण नहीं। एक आंशिक after फ़ाइल कई स्पष्ट हटाने का कारण बन सकती है।
• changed: कम से कम एक रिकॉर्ड फ़ील्ड भिन्न है। Before और after मान, फ़ील्ड-उपस्थिति फ़्लैग और पूर्ण रिकॉर्ड सुरक्षित रखे जाते हैं।
• इस संस्करण के लिए अज्ञात फ़ील्ड संरक्षित और तुलना किए जाते हैं। ऑब्जेक्ट की कुंजी क्रम को अनदेखा किया जाता है; सरणी क्रम महत्वपूर्ण है।
• कैटलॉग-स्तरीय मेटाडेटा परिवर्तन अलग से रिपोर्ट किए जाते हैं, विक्रेता फ़िल्टर के साथ भी।
• --vendor किसी भी स्नैपशॉट के विरुद्ध vendorProject पर एक सटीक, केस-असंवेदनशील मिलान है। यह फ़ज़ी मिलान या इंस्टॉल किए गए उत्पाद का पता लगाना नहीं है। इसे छोड़ने पर पूरे आपूर्त किए गए कैटलॉग की तुलना होती है।
• शून्य रिकॉर्ड परिवर्तन इस बात का प्रमाण नहीं है कि कोई भेद्यता मौजूद नहीं है। बाद का फ़ीड वही रिकॉर्ड बनाए रख सकता है।
• तिथियाँ और स्रोत क्रियाएँ डेटा के रूप में कॉपी की जाती हैं। CISA देय तिथियाँ सार्वभौमिक ग्राहक समय-सीमाएँ नहीं हैं। अपने संगठन के लिए आधिकारिक विक्रेता मार्गदर्शन और लागू नियमों का पालन करें।

कभी भी आउटपुट को किसी भी इनपुट फ़ाइल पर रीडायरेक्ट न करें। उदाहरण के लिए, > before.json उस स्रोत को काट देता है इससे पहले कि Python उसे पढ़ सके। एक नया आउटपुट फ़ाइलनाम उपयोग करें।

Exit 0 का अर्थ है कि एक वैध तुलना उत्पन्न हुई, जिसमें no-change परिणाम भी शामिल है। Exit 2 का अर्थ है अमान्य इनपुट या फ़ाइल त्रुटि; प्रोग्राम द्वारा कोई रिपोर्ट उत्सर्जित नहीं की जाती। यदि आप शेल रीडायरेक्शन का उपयोग करते हैं, तो त्रुटि पर भी आपका शेल एक खाली आउटपुट फ़ाइल बना सकता है, इसलिए पिछली रिपोर्ट को बदलने से पहले exit कोड की जाँच करें।

गोपनीयता और सीमाएँ

सभी फ़ाइल प्रोसेसिंग स्थानीय है। कोई नेटवर्क अनुरोध, टेलीमेट्री, स्टोरेज अकाउंट, स्वचालित अलर्ट, स्कैनिंग, शोषण, उपचार या स्टोर एकीकरण नहीं। आपके द्वारा सहेजी गई फ़ाइलें आपके डिवाइस पर ही रहती हैं। रिपोर्ट में दिए गए रिकॉर्ड और विक्रेता फ़िल्टर होते हैं; साझा करने से पहले उनकी समीक्षा करें। अधिकतम इनपुट आकार प्रति फ़ाइल 20 MB है। अमान्य UTF-8, डुप्लिकेट JSON कुंजियाँ/IDs, अमान्य तिथियाँ, बेमेल गणनाएँ और उलटे रिलीज़ टाइमस्टैम्प अस्वीकार किए जाते हैं। अज्ञात फ़ील्ड संरक्षित रहते हैं, स्कीमा-सत्यापित नहीं। स्नैपशॉट में कहीं भी दशमलव और घातांक-रूप JSON संख्याएँ, एक्सटेंशन फ़ील्ड सहित, स्पष्ट रूप से अस्वीकार की जाती हैं, ताकि मानों को चुपचाप राउंड करने से बचा जा सके। पूर्णांक JSON संख्याएँ यथावत रखी जाती हैं। इस सीमा को बायपास करने के लिए स्रोत मानों को संशोधित न करें। यह सटीकता के बदले आगे की संगतता का त्याग करता है: दशमलव/घातांक मानों वाला भविष्य का आधिकारिक फ़ीड समर्थन जोड़े जाने तक अस्वीकार कर दिया जाएगा। आवश्यक फ़ील्ड वर्तमान आधिकारिक स्कीमा का पालन करते हैं, लेकिन यह पूर्ण JSON Schema कार्यान्वयन नहीं है।

सत्यापन

v0.1.1 45 सिंथेटिक परीक्षणों में उत्तीर्ण होता है; v0.1.0 में 43 शामिल थे। 14 अक्टूबर, 2026 को, प्रोटोटाइप ने आधिकारिक मिरर स्नैपशॉट को catalogVersion 2026.10.13, 1,741 प्रविष्टियों और dateReleased 2026-10-13T19:10:43.6568Z के साथ लोड किया। उस स्नैपशॉट की स्वयं से तुलना करने पर शून्य रिकॉर्ड परिवर्तन लौटे। यह केवल उस एक स्नैपशॉट के साथ इनपुट संगतता सिद्ध करता है, प्रामाणिकता, एक्सपोज़र, या दो क्रमिक वास्तविक फ़ीड के सही प्रबंधन का नहीं। इसका SHA-256 136904f12e4c6762e526352e3a67ed7b28cd21b4d82bed9c91719ff2e94f2f28 था।

विकल्प और व्यावसायिक स्थिति