pwned.coffee

La funcionalidad principal de la plataforma implica el seguimiento de incidentes de seguridad a medida que se desarrollan, detallando qué sistemas están afectados, si hay una solución disponible, qué versiones resuelven el problema y el origen de la noticia. Se emplea un modelo de lenguaje para agrupar informes relacionados en incidentes únicos y generar resúmenes concisos. Los números de versión y CVE solo se muestran cuando son explícitamente indicados por una fuente.

pwned.coffee asigna gravedad en función de la puntuación CVSS del peor CVE asociado con un ticket, priorizando la puntuación de NVD, luego la del registro CVE (del proveedor o de CISA). Si no hay CVSS disponible, utiliza la calificación de GitHub o una puntuación evaluada manualmente de los avisos de los proveedores. Cada ticket indica claramente su fuente para mayor transparencia.

Las historias de noticias se añaden al tablero una vez confirmadas por declaraciones oficiales de la empresa, presentaciones, avisos, investigaciones de primera mano, un CVE o dos medios independientes. La plataforma distingue entre la gravedad de un error y su estado de explotación, listando tanto errores críticos sin ataques conocidos como errores explotados con puntuaciones más bajas. Los incidentes permanecen en el tablero de 'ofertas del día' mientras cambian activamente, pasando a 'pedidos pasados' después de una semana tranquila si están completamente parcheados, o permaneciendo hasta un mes si aún se espera una solución completa.

Más allá del panel, pwned.coffee ofrece varias opciones de acceso a datos, incluyendo feeds JSON (`incidents.json`, `changes.json`), feeds RSS y archivos `llms.txt`, que pueden filtrarse por pilas tecnológicas específicas (por ejemplo, `nextjs`, `php`, `npm`). Están disponibles integraciones para Slack y Make, junto con un servidor MCP para agentes y una acción de GitHub para pipelines de CI/CD. El servicio enfatiza la privacidad, almacenando solo direcciones de correo electrónico, pilas seleccionadas y un token aleatorio para alertas, con todos los datos eliminados al darse de baja. Se declara explícitamente que no es un consejo de seguridad y que los usuarios siempre deben consultar los avisos de los proveedores.