11 maggio 2010

IT Security reporting : ottimo strumento per CVE e CVSS

Finalmente un ottimo sito durante il processo di vulnerability reserach and details che ogni penetration tester e' tenuto ad effettuare prima di rilasciare un report.
Il sito in oggetto, www.cvedetails.com permette di navigare in base al vendor (ad esempio Microsoft) o al prodotto ( Windows, Office, etc.) e quindi vedere le informazioni CVE ad essi associate.

Il sito e' in grado di generare anche delle chiare e facilmente comprensibili statistiche basate sui parametri della ricerca.

Le informazioni disponibili sul sito sono di gran lunga piu' chiare rispetto a siti piu' rinomati come securityfocus.com e secunia.com
Ma soprattutto l'accesso alle informazioni sul sito e' rapidissimo, considerando siti molto piu' lenti e dispersivi come il piu' noto securityfocus.com.

0 commenti: