pwned.coffee

Основная функциональность платформы заключается в отслеживании инцидентов безопасности по мере их возникновения, с указанием затронутых систем, доступности исправлений, версий, которые решают проблему, и источника новостей. Используется языковая модель для группировки связанных отчетов в единые инциденты и генерации кратких резюме. Номера версий и CVE отображаются только при явном указании источника.

pwned.coffee присваивает уровень серьезности на основе оценки CVSS самой серьезной CVE, связанной с тикетом, приоритизируя оценку NVD, затем записи CVE (поставщика или CISA). Если CVSS недоступна, используется рейтинг GitHub или вручную оцененная оценка из советов поставщиков. Каждый тикет четко указывает свой источник для прозрачности.

Новостные истории добавляются на панель после подтверждения официальными заявлениями компаний, подачами, советами, первичными исследованиями, CVE или двумя независимыми источниками. Платформа различает серьезность ошибки и статус ее эксплуатации, перечисляя как критические ошибки без известных атак, так и эксплуатируемые ошибки с более низкими оценками. Инциденты остаются на доске «специальные предложения сегодня» до тех пор, пока активно меняются, переходя в «прошлые заказы» после спокойной недели, если полностью исправлены, или оставаясь до месяца, если полное исправление все еще ожидается.

Помимо панели мониторинга, pwned.coffee предлагает различные варианты доступа к данным, включая JSON-ленты (`incidents.json`, `changes.json`), RSS-ленты и файлы `llms.txt`, которые можно фильтровать по конкретным технологическим стекам (например, `nextjs`, `php`, `npm`). Доступны интеграции для Slack и Make, а также сервер MCP для агентов и действие GitHub для CI/CD. Сервис подчеркивает конфиденциальность, храня только адреса электронной почты, выбранные стеки и случайный токен для уведомлений, при этом все данные удаляются при отмене подписки. Явно указывается, что это не является советом по безопасности, и пользователи всегда должны консультироваться с советами поставщиков.