ИИтог

CVE Tracker: веб-страница с графиком количества CVE по данным cvelistV5

инструментыРедакция ИИтогHacker News🔥53Рейтинг ИИтог53Влияние35Новизна40Релевантность55Неожиданность40Участники10Достоверность40

CVE Tracker, веб-страница по адресу cve.0xosprey.com, которая показывает интерактивный график количества CVE (записей об уязвимостях). В сохранённой копии страницы есть только элементы интерфейса и короткие пояснения, развёрнутого текста нет, а вместо самих значений на графике стоит «Loading…» (загрузка). Поэтому пересказать можно устройство инструмента, но не выводы из данных.

Управление графиком такое. Разрешение: день, неделя, месяц, год. Диапазон: 30 дней, 1 год, 5 лет, 10 лет или всё время. Вид: «Count» (количество за период) или «Cumulative» (нарастающий итог). Модель дат: «Dates», «Published» или «Reserved». Есть переключатель режима («NSA 0-Days» и «Shigure»), логарифмическая шкала, выгрузка данных в CSV и копирование графика как PNG. По умолчанию показан период «Last 90 days, daily», последние 90 дней по дням.

В сноске указано, что данные берутся из репозитория CVEProject/cvelistV5. Там же сказано, что счётчики следуют выбранному периоду и дате, а нарастающий итог показывает накопленную сумму. Проекция («Projection») считается как темп относительно медианной доли месяца, прошедшей к данному дню, за последние 12 месяцев. Других подробностей о расчёте нет.

Страница не называет автора или организацию, не объясняет, что делают режимы «NSA 0-Days» и «Shigure», и не указывает дату запуска или частоту обновления данных. Никаких наблюдений о динамике числа CVE на странице нет.

Ключевые факты

  • CVE Tracker, интерактивный график количества CVE на cve.0xosprey.com.
  • Данные берутся из репозитория CVEProject/cvelistV5.
  • Настройки: разрешение (день, неделя, месяц, год), диапазон (30 дней, всё время), вид (количество или нарастающий итог), модель дат (Dates, Published, Reserved).
  • Есть режимы «NSA 0-Days» и «Shigure», логарифмическая шкала, выгрузка в CSV и копирование PNG; что делают режимы, на странице не объяснено.
  • Проекция считается как темп относительно медианной доли месяца за последние 12 месяцев.

Почему это важно

Число зарегистрированных CVE, один из базовых показателей для оценки потока уязвимостей. Инструмент собирает его в одном графике с гибкими периодами и разными моделями дат. Самих значений в сохранённой копии страницы нет, поэтому выводов о динамике здесь сделать нельзя.

Кому это важно

Специалистам по информационной безопасности, аналитикам уязвимостей и всем, кто следит за статистикой CVE и хочет быстро построить график по нужному периоду.

Как это применить

На странице можно выбрать разрешение и диапазон, переключить количество и нарастающий итог, включить логарифмическую шкалу, скачать данные в CSV или скопировать график как PNG. Цены и условия использования на странице не указаны.

Можно ли доверять

Источник данных назван, репозиторий CVEProject/cvelistV5. Автор или организация на странице не указаны, режимы «NSA 0-Days» и «Shigure» не объяснены, формула проекции дана одной строкой. Реальные значения в сохранённой копии не видны, так что проверить точность нельзя.

Риски и подводные камни

Из-за краткости описания легко неверно истолковать режимы и проекцию: на странице нет пояснений, что они означают. Разные модели дат (Dates, Published, Reserved) дадут разные счётчики за один и тот же период, поэтому сравнивать графики нужно при одинаковых настройках.