Radar de vulnerabilidades: filtrar sinais, não contar CVEs
Volume de CVEs não é inteligência. Inteligência é saber quais CVEs importam para o seu ambiente, agora. O VAIA cruza NVD, CISA KEV e GitHub Advisories para transformar volume em sinal.
O problema do volume
O NVD publica mais de 200 CVEs por dia. São mais de 6.000 por mês. Nenhuma equipe de segurança consegue analisar todas manualmente. O resultado: alerta fatigue, triagem por score CVSS (insuficiente), e vulnerabilidades reais passando despercebidas enquanto a equipe trata falsos positivos de alta severidade.
Sinais recentes do VAIA
6.153
CVEs em 30 dias
Volume total publicado pelo NVD (NIST). 559 críticas (CVSS ≥ 9.0), 2.992 altas.
54
no catálogo CISA KEV
0,9% do total — mas essas são as que têm exploração ativa confirmada.
3.482
vagas de segurança abertas
Ratio de 0,75 CVE por vaga — pressão ofensiva cresce mais rápido que capacidade defensiva. Sinal: sec-cve-hiring-gap-v2 (85).
O que acompanhar
- →Novas entradas CISA KEV diariamente — é a lista de urgência absoluta, acima de CVSS.
- →CVEs com exploit público em GitHub Advisories — indicam que ferramental de ataque já está disponível.
- →Tendência 90d de CVEs por vendor — identifica padrões crônicos em fornecedores específicos.
- →Ratio CVE/vaga de segurança — se a sua organização está abaixo do mercado, a triagem manual não escala.
Mais guias de segurança