CveRiver (threat intelligence)
Objectif : enrichit chaque CVE avec un statut KEV (CISA — vulnérabilité confirmée exploitée) et un score EPSS (FIRST — probabilité d'exploitation), plus un cache local NVD optionnel (descriptions + CVSS officiels).
Section KEV + EPSS
| Champ | Type | Description |
|---|---|---|
| URL du catalogue KEV | Texte | Vide = URL officielle CISA. Utile en air-gap pour un miroir interne. |
| URL des scores EPSS | Texte | Vide = URL officielle FIRST. |
| Intervalle de synchronisation | Nombre (heures) | EPSS est republié quotidiennement, KEV peu volatile — 24h par défaut est un bon compromis. |
| Activer la synchronisation | Case à cocher | Décoché : sync suspendue, données déjà chargées conservées. |
Section NVD (cache local)
| Champ | Type | Description |
|---|---|---|
| Clé API NVD | (server.conf, Configuration serveur (server.conf)) |
Avec clé : full sync ~2 min. Sans clé : ~13 min. |
| Intervalle de sync incrémentale | Nombre (heures, 1-168) | Nécessite un full sync préalable. Défaut 24. |
| Activer l'enrichissement NVD | Case à cocher | Décoché : sync incrémentale suspendue, cache déjà téléchargé utilisable. |
Prérequis réseau : accès sortant vers les points de publication KEV/EPSS officiels, ou import manuel en environnement cloisonné.