Radar de vulnerabilidades: filtrar señales, no contar CVEs
El volumen de CVEs no es inteligencia. Inteligencia es saber cuáles CVEs importan para su entorno, ahora. VAIA cruza NVD, CISA KEV y GitHub Advisories para transformar volumen en señal.
El problema del volumen
El NVD publica más de 200 CVEs por día. Son más de 6.000 por mes. Ningún equipo de seguridad puede analizarlas todas manualmente. El resultado: fatiga de alertas, triaje por score CVSS (insuficiente), y vulnerabilidades reales pasando desapercibidas.
Señales recientes de VAIA
6.153
CVEs en 30 días
Volumen total publicado por el NVD (NIST). 559 críticas (CVSS ≥ 9,0), 2.992 altas.
54
en catálogo CISA KEV
0,9% del total — pero estas son las que tienen explotación activa confirmada.
3.482
vacantes de seguridad abiertas
Ratio de 0,75 CVE por vacante — la presión ofensiva crece más rápido que la capacidad defensiva. Señal: sec-cve-hiring-gap-v2 (85).
Qué seguir
- →Nuevas entradas CISA KEV diariamente — es la lista de urgencia absoluta, por encima del CVSS.
- →CVEs con exploit público en GitHub Advisories — indican que el herramental de ataque ya está disponible.
- →Tendencia 90d de CVEs por vendor — identifica patrones crónicos en proveedores específicos.
- →Ratio CVE/vacante de seguridad — si su organización está por debajo del mercado, el triaje manual no escala.
Más guías de seguridad