説明
pwned.coffeeは、ユーザーがライブのセキュリティインシデント、脆弱性、データ侵害について情報を得られるように設計された包括的なプラットフォームです。このサービスは毎時更新され、CISAの既知の悪用脆弱性（KEV）カタログ、重要なGitHubのセキュリティアドバイザリー、CVEレコード、ベンダーアドバイザリー、ニュースルーム、研究チーム、ベンダーからの29のニュースフィードを含む多様なソースから情報を集約します。
続きを読む
プラットフォームのコア機能は、セキュリティインシデントが発生する際にそれを追跡し、影響を受けるシステム、修正が利用可能かどうか、問題を解決するバージョン、ニュースの出所を詳細に示すことです。言語モデルを使用して、関連する報告を単一のインシデントにグループ化し、簡潔な要約を生成します。バージョン番号とCVE番号は、ソースによって明示的に示されている場合にのみ表示されます。
pwned.coffeeは、チケットに関連する最悪のCVEのCVSSスコアに基づいて深刻度を割り当て、NVDのスコアを優先し、その後にCVEレコード（ベンダーまたはCISA）のスコアを考慮します。CVSSが利用できない場合は、GitHubの評価またはベンダーアドバイザリーからの手動評価スコアを使用します。各チケットは透明性のためにその出所を明確に示します。
ニュースストーリーは、公式の会社声明、提出書類、アドバイザリー、一次研究、CVE、または二つの独立したメディアによって確認された後にボードに追加されます。プラットフォームは、バグの深刻度とその悪用状況を区別し、既知の攻撃がない重大なバグと、スコアが低い悪用されたバグの両方をリストします。インシデントは、アクティブに変化している間は「今日の特別」ボードに残り、完全にパッチが適用された場合は静かな週の後に「過去の注文」に移動するか、完全な修正がまだ保留中の場合は最大1か月間表示されます。
ダッシュボードを超えて、pwned.coffeeは、JSONフィード（`incidents.json`、`changes.json`）、RSSフィード、特定の技術スタック（例：`nextjs`、`php`、`npm`）でフィルタリングできる`llms.txt`ファイルなど、さまざまなデータアクセスオプションを提供します。SlackおよびMakeの統合が利用可能で、エージェント用のMCPサーバーやCI/CDパイプライン用のGitHub Actionも提供されています。このサービスはプライバシーを重視しており、メールアドレス、選択したスタック、およびアラート用のランダムトークンのみを保存し、すべてのデータは購読解除時に削除されます。これは明示的にセキュリティアドバイスではないと述べており、ユーザーは常にベンダーアドバイザリーを確認する必要があります。
- カテゴリーAIサイバーセキュリティツール
- 料金モデル無料
- デプロイクラウド
- プラットフォームWeb
pwned.coffeeの主要機能
毎時のセキュリティインシデント更新
悪用された脆弱性のライブボード
パッチ状況と修正バージョンの追跡
実用的な修正アドバイス
CISA KEVカタログ統合
GitHubセキュリティアドバイザリー統合
CVEレコードの集約
ベンダーアドバイザリーの監視
ニュースフィードの集約（29ソース）
インシデントのグループ化と要約のための言語モデル
CVSSに基づく深刻度スコアリング
悪用状況の表示（例：'CISA KEVで悪用された'）
スピルの履歴データ（過去12か月）
スタック特有のフィード（例：npm、Next.js）
RSSおよびJSONデータフィード
SlackおよびMakeの統合
CI/CD用のGitHub Action
選択したスタックに対するメールアラート
pwned.coffeeの使い方は？
インシデントを閲覧する: pwned.coffeeのホームページにアクセスして、'現在悪用中'や'まだ修正なし'などのステータスで分類されたセキュリティインシデントのライブボードを表示します。
スタックでフィルタリングする: '自分のスタックのみを表示'機能を使用するか、データフィードに`?stack=`を追加して（例：`/menu/nextjs.json?stack=nextjs,php`）、自分の技術スタックに関連するインシデントをフィルタリングします。
インシデントの詳細を理解する: 任意のインシデントをクリックして、CVE、CVSSスコア、悪用状況、影響を受けるバージョン、修正されたバージョン、アドバイザリーへの直接リンクなどの詳細情報を確認します。
アクションを取る: 各インシデントに提供される'今すぐ行う'推奨事項に従い、通常はベンダーアドバイザリーを確認し、影響を受けるシステムへのアクセスを制限することを含みます。
データフィードを統合する: 提供されたJSON、RSS、または`llms.txt`フィードを利用して、セキュリティインシデントデータを自分の監視ツール、エージェント、またはCI/CDパイプラインに統合します。
アラートを設定する: 選択した技術スタックに関連する新しいインシデントについて通知を受け取るために、メールアラートにサインアップします。
pwned.coffeeの使用例
- リアルタイム脆弱性監視
- パッチ管理の優先順位付け
- セキュリティインシデント対応
- 開発者のセキュリティ意識
- CI/CDセキュリティ統合
- セキュリティ研究と分析
- 技術スタックのセキュリティ
- 自動セキュリティアラート
