新服务可在网站依赖出现漏洞时发送邮件提醒
来源标题:Get notified when new vulnerability appear to your website's dependencies
一项新服务可监控 WordPress 插件、主题及库等网站依赖,发现漏洞时通过邮件通知用户。该服务免费支持 3 个网站,无需信用卡,且不会探测或测试用户站点。它基于公开页面识别软件及版本,每小时检查一次,可按 CVSS、EPSS 和漏洞利用状态匹配精确版本。
以下正文由 AI 翻译自 Hacker News 最新(原文版权归原站所有),可能存在偏差,重要内容请以原文为准。
你的网站运行在 WordPress 及其插件这类软件上。一旦其中某个组件被发现漏洞,我们会通过邮件通知你。 看看它如何运作 免费支持 3 个站点。无需信用卡。我们绝不会探测或测试你的网站。 它的技术构成最紧急的优先你选择的告警每小时检查一次立即检查 acme.com Beta示例 WordPress 6.4.2平台 WooCommerce 8.4.0插件 PHP 8.1.28语言 Apache HTTP Server 2.4.49Web 服务器 jQuery 3.3.1库 Bootstrap 5.3.2库 查看你的网站运行着什么 你的网站使用的每一个插件和库,以及它们的版本。 平台、插件、主题和库 从你的公开页面推断得出,无需登录 Beta 阶段:可手动添加缺失的软件 添加你的站点 设置一次,之后由我们持续监控。 第 1 步输入你网站的地址 无需插件,无需代码,无需服务器登录。 每小时检查一次。没有匹配项时保持安静。 攻击者已经在利用它。始终排在最前面。 自由职业者与代理机构 通过团队访问权限一起监控客户的站点。 小企业主 了解你的商店或博客何时需要更新。 开发者 精确版本匹配,附带 CVSS、EPSS 和利用状态。 它会读取你的告警,在你的代码中修复它们,并标记为已解决。选择你的工具查看设置方式。 Claude CodeCLIcode CLICLICursor编辑器 终端 · Claude Code · 示例
1. 在 WatchMyCVE 设置中创建一个访问令牌
$ export WATCHMYCVE_TOKEN=your_token 复制
2. 将 WatchMyCVE 添加到 Claude Code
$ claude mcp add --transport http watchmycve https://watchmycve.com/api/mcp
--header "Authorization: Bearer $WATCHMYCVE_TOKEN"
复制
✓ watchmycve 已添加
3. 启动 Claude Code 并提问
$ claude 复制
尽你所能修复 acme.com 上的问题 ✓ 从 WatchMyCVE 读取了 2 条未解决的告警 ✓ 在 package.json 中将 jquery 3.3.1 更新为 3.7.1 ✓ 已将 CVE-2019-11358 标记为已解决 PHP 需要服务器更新,因此 CVE-2024-4577 仍保持未解决,需由你的主机处理。 我们绝不会探测、测试或登录你的网站。 我们只读取公开页面,然后将其与 CVE.org、CISA KEV 和 FIRST EPSS 进行匹配。我们如何处理你的数据 某个特定软件中安全漏洞的公开编号,例如 CVE-2024-4577。 不会。每条告警都会说明受影响的组件以及需要更新什么。 不会。这是需要更新的理由,而不是被入侵的迹象。 更新受影响的部分。不确定怎么做?把告警转发给你的开发者或主机服务商。 免费支持 3 个站点,无需信用卡。Pro 和 Agency 即将推出。查看定价。
正文由 探How 从来源站点 RSS 同步,内容未经改写;遇到排版缺失或需要图片、视频时请以原文为准。