Fontes e critérios de validação
Coletamos dados apenas de fontes públicas, respeitando seus limites de uso e termos. Cada informação exibida indica a fonte de origem.
| Fonte | Uso | Frequência |
|---|---|---|
| NIST NVD (API 2.0) | Descrição oficial, CVSS, CWE, configurações (CPE) e referências | Incremental a cada 2 h + reconciliação diária |
| CVE Program (cve.org) e CISA ADP | Registro oficial do CNA, versões afetadas na redação do CNA, avaliação SSVC da CISA | Na descoberta e a cada atualização |
| CISA KEV | Confirmação de exploração conhecida, ação exigida e prazo federal | A cada 6 h |
| FIRST EPSS | Probabilidade estimada de exploração em 30 dias | Diária |
| GitHub Security Advisories | Pacotes de ecossistemas, faixas de versões e primeira versão corrigida | Na descoberta |
| Alertas (Telegram) | Somente como sinal para iniciar a investigação — nunca como validação | Contínua |
Critérios de confiança
Uma ficha só é publicada automaticamente quando confirmada por uma fonte oficial e sem conflitos. Divergências entre fontes, produtos sem evidência ou CVSS sem origem identificada geram revisão humana.