pwned.coffee

Die Kernfunktionalität der Plattform besteht darin, Sicherheitsvorfälle in Echtzeit zu verfolgen, detailliert darzustellen, welche Systeme betroffen sind, ob ein Fix verfügbar ist, welche Versionen das Problem beheben und woher die Nachrichten stammen. Ein Sprachmodell wird eingesetzt, um verwandte Berichte zu einzelnen Vorfällen zusammenzufassen und prägnante Zusammenfassungen zu erstellen. Versions- und CVE-Nummern werden nur angezeigt, wenn sie ausdrücklich von einer Quelle angegeben werden.

pwned.coffee weist die Schwere basierend auf dem CVSS-Score der schlimmsten CVE zu, die mit einem Ticket verbunden ist, wobei der Score der NVD priorisiert wird, gefolgt von dem CVE-Datensatz (des Anbieters oder der CISA). Wenn kein CVSS verfügbar ist, wird die Bewertung von GitHub oder eine manuell bewertete Punktzahl aus den Herstellerberatungen verwendet. Jedes Ticket gibt klar seine Quelle an, um Transparenz zu gewährleisten.

Nachrichtengeschichten werden dem Board hinzugefügt, sobald sie durch offizielle Unternehmensmitteilungen, Einreichungen, Beratungen, eigene Recherchen, eine CVE oder zwei unabhängige Quellen bestätigt sind. Die Plattform unterscheidet zwischen der Schwere eines Fehlers und seinem Ausnutzungsstatus, indem sowohl kritische Fehler ohne bekannte Angriffe als auch ausgenutzte Fehler mit niedrigeren Punktzahlen aufgeführt werden. Vorfälle bleiben auf dem 'heutigen Spezial'-Board, solange sie aktiv sind, und wechseln nach einer ruhigen Woche, wenn sie vollständig gepatcht sind, zu 'vergangenen Bestellungen' oder bleiben bis zu einem Monat sichtbar, wenn ein vollständiger Fix noch aussteht.

Über das Dashboard hinaus bietet pwned.coffee verschiedene Datenzugriffsoptionen, einschließlich JSON-Feeds (`incidents.json`, `changes.json`), RSS-Feeds und `llms.txt`-Dateien, die nach spezifischen Technologie-Stacks gefiltert werden können (z. B. `nextjs`, `php`, `npm`). Integrationen für Slack und Make sind verfügbar, zusammen mit einem MCP-Server für Agenten und einer GitHub-Aktion für CI/CD-Pipelines. Der Dienst legt Wert auf Datenschutz, speichert nur E-Mail-Adressen, ausgewählte Stacks und ein zufälliges Token für Benachrichtigungen, wobei alle Daten nach der Abmeldung gelöscht werden. Es wird ausdrücklich darauf hingewiesen, dass es sich nicht um Sicherheitsberatung handelt und die Nutzer immer die Herstellerberatungen konsultieren sollten.