La CVE, la stack touchée,
le correctif prêt.
En un message.
Décrivez ou collectez chaque stack que vous exploitez, pour vous ou pour vos clients. CVE Patrol surveille les flux, vous dit ce qui est vraiment touché et exploitable, et remet à votre assistant IA un correctif prêt à relire.
Conçu par une équipe qui répond chaque semaine aux alertes de sécurité de ses propres clients avec cet outil.
- CVSS 9.8
- KEV
- exploit public
| Stack | Trouvé | Verdict | Correctif |
|---|---|---|---|
| broker-prod | kernel 6.1.188 | touché | 6.1.190 |
| crm-legacy | kernel ? | à vérifier | 6.1.190 |
| shop-api | kernel 6.12.113 | corrigé | 6.12.113 |
| docs-site | pas de noyau dans le périmètre | non concerné | · |
La stack broker-prod tourne sous Debian 12 avec linux-image-amd64 6.1.188-1. CVE-2026-98432 est corrigée en 6.1.190-1 (DSA). Mets à jour le paquet avec apt, vérifie que le nouveau noyau est premier dans grub.cfg, puis planifie un redémarrage hors heures ouvrées. Ne change pas la version de Debian.
- 48 244
- CVE publiées en 2025, un record
- 195/jour
- nouvelles CVE en 2026, en hausse
- 24 h
- pour notifier une faille exploitée (CRA)
De l'alerte au correctif, en moins d'une minute
Décrire une stack, recevoir le verdict, remettre le correctif à votre assistant IA.
Le CERT de votre client a déjà envoyé l'alerte. Le chrono tourne.
Répondre à « on est concernés ? » prend des heures aujourd'hui. Ça devrait prendre des minutes.
- Une alerte par CVE, pour tous les produits de la planète
- Un scanner par serveur, un bot par dépôt
- Des heures de SSH pour répondre à un email
- Aucune trace de ce qui a été vérifié et corrigé
- Un message par stack vraiment touchée
- Ni agent, ni clé, ni accès à votre code
- Verdict, version corrigée et prompt de correctif en minutes
- Un journal daté à transférer tel quel
Des réponses sur vos stacks, pas un flux de vulnérabilités
-
Ce que contient le service
Pour chaque stack, un statut : touché, à vérifier, non exploitable ou corrigé. Avec la version trouvée, la version qui corrige et le lien vers l'avis de sécurité.
-
L'inventaire complet, pas seulement le code
Noyau, paquets système, images Docker, nginx, bases de données, extensions WordPress, dépendances npm, Composer et Python.
-
Priorité aux failles exploitées
Les CVE au catalogue CISA KEV, avec un exploit public ou un score EPSS élevé déclenchent une notification. Les autres sont listées dans le rapport, sans alerte.
-
Un prompt de correctif par ligne touchée
Prêt pour Claude Code, Cursor ou Codex : version cible sur la même branche LTS, commande de mise à jour, vérification après déploiement. Vous relisez avant d'appliquer.
-
Un espace par client
Les stacks sont regroupées par client. Alertes, rapports et journal sont séparés par client, administrés depuis un seul compte.
-
Un journal horodaté et exportable
Chaque alerte, chaque statut et chaque correctif est daté. Export CSV, rapport PDF par client, utilisable pour DORA, NIS2 et le Cyber Resilience Act.
Arrêtez de lire des flux de vulnérabilités. Recevez des réponses sur vos propres stacks, avec le correctif déjà écrit.
Trois étapes, aucun agent à installer
- 01
Décrivez vos stacks
Collez la sortie structurée d'un prompt que nous fournissons, ou lancez un script en lecture seule sur un serveur et collez ce qu'il affiche. Ni agent, ni clé SSH, ni accès à votre code.
- 02
On compare, puis on filtre
Chaque nouvelle CVE est comparée aux versions exactes de votre inventaire, rétroportages Debian compris. Puis elle est classée par exploitation, pas seulement par CVSS.
- 03
Vous recevez le verdict, le correctif, la trace
Email, Slack ou webhook : un message par stack vraiment touchée, avec la version corrigée et un prompt de correctif. Le journal garde la trace.
Un service, trois façons de s'en servir
-
Agences et studios
Vous maintenez des dizaines de sites et d'applications clients sur des hébergements différents. CVE Patrol tient l'inventaire par client et vous dit lesquels sont touchés quand une alerte sort.
Formule Agency -
DSI et responsables informatiques
Avec ou sans équipe sécurité dédiée, DORA et NIS2 vous demandent une vérification régulière et un journal des traitements. CVE Patrol fournit les deux à votre équipe.
Formule Team -
Développeurs
Vous avez une application en production sur un ou deux serveurs. Dependabot couvre le dépôt, CVE Patrol couvre le reste : système, services, images.
Formule Solo
Des formules simples, au nombre de stacks
-
Free
Pour une stack qui compte.
0 € / mois
- 1 stack
- Récapitulatif hebdomadaire par email
- Filtres KEV et EPSS
-
Solo
Pour un développeur ou un indépendant.
19 € / mois
- 3 stacks
- Alertes quotidiennes par email
- Prompt de correctif pour votre assistant IA
- Filtres d'exploitation
- La plus utile
Team
Pour une équipe informatique ou une PME.
49 € / mois
- 10 stacks
- Slack et webhook
- 3 utilisateurs
- Historique et export CSV
- Connexion MCP
-
Agency
Pour les agences multi-clients.
149 € / mois
- 50 stacks
- Rapport PDF par client, marque blanche
- Import SBOM
- Journal des traitements daté
- Utilisateurs illimités
Une stack, c'est une application et les hôtes, conteneurs et services qui la font tourner.
Stacks supplémentaires : 4 € par stack et par mois sur toute formule payante.
Mensuel, hors taxes. Aucune carte pour la formule gratuite. Résiliable à tout moment.
Conçu par l'équipe qui s'en sert sur ses propres clients
Né comme l'outil interne d'une équipe qui maintient des dizaines d'applications et de serveurs clients, et répond chaque semaine à leurs alertes de sécurité.
- Lit ce qui est vraiment déployé, pas ce que dit le dépôt
- Chaque verdict porte sa preuve : avis, version trouvée, version corrigée
- Les correctifs restent sur la branche LTS, pas de saut de version majeure sans décision
Les questions avant de commencer
Avez-vous besoin d'un accès à mes serveurs ou à mon code ?
Non. Vous décrivez une stack en collant la sortie structurée d'un prompt que nous fournissons, ou en lançant un petit script en lecture seule sur un hôte et en collant ce qu'il affiche. Rien n'est installé, aucune clé n'est partagée, aucun code ne quitte vos machines.
Quelles sources de vulnérabilités utilisez-vous ?
Des sources publiques et vérifiables : les enregistrements CVE eux-mêmes, OSV, la GitHub Advisory Database, le catalogue CISA KEV, les scores EPSS, les trackers de sécurité Debian, Ubuntu et Red Hat, et l'EUVD européenne. Aucune base propriétaire que vous ne pourriez pas contrôler.
Quelle différence avec Dependabot ou Snyk ?
Ils lisent des dépôts et des fichiers de verrouillage. CVE Patrol lit des stacks : noyau, paquets système, serveurs web, bases de données, images Docker, extensions de CMS et SaaS, chez plusieurs clients, sans accès au dépôt. Il classe aussi par exploitation réelle plutôt que par CVSS seul.
Qu'est-ce qu'une stack ?
Un environnement que vous décrivez : une application et les hôtes, conteneurs et services qui la font tourner. Le site de production d'un client avec son serveur est une stack. Son environnement de recette en est une autre.
Comment évitez-vous les faux positifs ?
Les versions sont comparées par écosystème : semver, PEP 440, dpkg, apk. Les rétroportages Debian et Ubuntu sont jugés par les avis de la distribution, jamais par la version amont. Une version inconnue est marquée à vérifier, jamais corrigée. Un bouton faux positif alimente les filtres.
Mon assistant IA peut-il appliquer le correctif ?
Oui. Chaque ligne touchée vient avec un prompt de correctif calé sur la vraie version corrigée, pour Claude Code, Cursor ou Codex. Les formules Team et Agency ajoutent une connexion MCP pour que votre agent lise le rapport directement. Rien n'est appliqué sans votre relecture.
Est-ce un outil de conformité ?
Ce n'est pas une évaluation et ça ne remplace pas votre auditeur. Le service produit ce que DORA, NIS2 et le Cyber Resilience Act attendent de vous : un inventaire, des alertes sur les vulnérabilités exploitées, et un journal daté de ce qui a été vérifié et corrigé.
Où sont hébergées mes données ?
Dans l'Union européenne. Votre inventaire contient des noms de composants et des versions, pas votre code ni vos secrets.
Comment je commence ?
Créez un compte, décrivez une première stack, et recevez votre premier rapport en quelques minutes. La formule gratuite ne demande aucune carte. Passez au niveau supérieur quand il vous faut plus de stacks, résiliez à tout moment.
Décrivez votre première stack avant la prochaine alerte
Formule gratuite, sans carte, premier rapport en quelques minutes.
Commencer gratuitement