// HERRAMIENTAS
Herramientas de Seguridad
🩹 ¿Qué parcheo primero?
Pega la lista de CVEs de tu escáner —o el informe entero, ya los extraigo yo— y sal con un orden de remediación defendible delante de un cliente o un comité.
Por qué el CVSS solo no vale: mide lo grave que sería si te explotan, no lo probable que es que ocurra. Hay miles de CVE con CVSS 9,8 que nadie ha explotado jamás, y fallos de 6,5 que están dentro de campañas de ransomware hoy. Aquí se cruzan tres señales: el EPSS de FIRST (probabilidad de explotación en 30 días), el catálogo KEV de CISA (explotación confirmada en el mundo real) y el CVSS, ponderados y ajustados con el contexto de tu activo.
Máximo 50 CVEs por consulta. Atajo: Ctrl + Enter.
Contexto del activo
Esto es lo que ninguna base de datos pública sabe y lo que de verdad mueve el orden. Se aplica al lote entero, así que agrupa por tipo de activo si mezclas servidores expuestos con portátiles.
Qué hace, qué datos usa y sus límites
- Qué hace
- Ordena una lista de CVE por prioridad de parcheo, cruzando la gravedad (CVSS), la probabilidad de explotación (EPSS) y si ya se explota (KEV) con el contexto de tu activo.
- Qué datos usa
- Solo los identificadores CVE que pegas. Nuestro servidor consulta CVSS en CIRCL y EPSS en FIRST, y KEV en una copia local del catálogo de CISA. El orden final se calcula en tu navegador.
- Límites
- La prioridad es una ayuda para decidir, no una garantía: no sabe qué compensa ya tu red.
- Un CVE muy reciente puede no tener aún CVSS o EPSS.
- Hasta 50 CVE por consulta.