WeakSpotterSchwachstellen-Alarm

Wissen, wann Ihre Software eine Sicherheitslücke hat.

Schwachstellen-Alarm für IT-Verantwortliche im Mittelstand

Tragen Sie ein, was in Ihrem Unternehmen läuft. WeakSpotter meldet sich per E-Mail, sobald eine neue Schwachstelle dafür bekannt wird – gefiltert auf Ihre Versionen.

Damit Sie nicht hunderte Meldungen lesen müssen, sondern nur die, die zählen.

Kostenlos starten So funktioniert's

Keine Kreditkarte, kein Passwort – Anmeldung per E-Mail-Link.

Aktiv ausgenutzt: 3 Lücken in Ihrer Software
WeakSpotter · Beispiel
  • CVE-2024-3400 Kritisch 10.0 Aktiv ausgenutzt
    Betrifft Palo Alto PAN-OS 11.1.2
  • CVE-2024-21762 Kritisch 9.8 Aktiv ausgenutzt
    Betrifft Fortinet FortiOS 7.0.12
  • CVE-2023-4966 Kritisch 9.4 Aktiv ausgenutzt
    Betrifft Citrix NetScaler ADC 13.1

So funktioniert's

  1. Schritt 1

    Software eintragen

    Im Katalog suchen oder Liste importieren – mit oder ohne Version.

  2. Schritt 2

    Wir gleichen ab

    Neue Lücken werden automatisch gegen Ihre Software geprüft.

  3. Schritt 3

    Sie werden informiert

    Per E-Mail, mit direktem Link zum Hinweis und ins Dashboard.

Weniger Rauschen, schneller reagieren

Allgemeine Security-Newsletter melden hunderte Lücken pro Woche. WeakSpotter meldet nur die, die Ihre Software betreffen.

Nur was Sie betrifft

Mit Versionsangabe prüfen wir die betroffenen Versionsbereiche jeder Lücke – statt jeder Meldung zum Hersteller.

Aktiv ausgenutzt zuerst

Lücken aus dem CISA-Katalog „Known Exploited Vulnerabilities“ werden markiert und sofort gemeldet.

CSV- & SBOM-Import

Bestehende Inventarlisten oder CycloneDX-SBOMs hochladen – inklusive Bibliotheken über OSV.dev.

Kein Mail-Rauschen

Sofortalarm nur bei Kritischem, der Rest gebündelt im Wochenbericht. Jede Lücke wird nur einmal gemeldet.

Laufend aktuell

Alle zwei Stunden gleichen wir neue Einträge der US-Schwachstellendatenbank NVD mit Ihrer Liste ab.

Datensparsam

Anmeldung per E-Mail-Link ohne Passwort, kein Tracking, Konto jederzeit selbst löschbar.

Häufige Fragen

Woher stammen die Daten? +

Aus der National Vulnerability Database (NVD) des NIST, dem CISA-Katalog aktiv ausgenutzter Lücken und – für Programmbibliotheken – aus OSV.dev.

Muss ich Versionen angeben? +

Nein. Ohne Version erhalten Sie alle Meldungen zu einem Produkt und einen Hinweis, die eigene Version zu prüfen. Mit Version filtern wir genauer.

Ersetzt das ein Schwachstellen-Management? +

Nein. WeakSpotter ist ein Frühwarnsystem für bekannte Lücken in Ihrer eingetragenen Software. Patchen und Bewerten bleibt Ihre Aufgabe.

Was passiert mit meinen Daten? +

Wir speichern nur Ihre E-Mail-Adresse, Ihre Software-Liste und Ihre Einstellungen. Sie können Ihr Konto jederzeit vollständig löschen.

Der net.e-Fuchs

Wer steckt dahinter?

WeakSpotter ist ein Service der net.e – Network Experts GmbH aus Aurich. Seit Jahren unterstützen wir Unternehmen vom Mittelstand bis zur KRITIS bei IT-Sicherheit – herstellerunabhängig und mit dem Anspruch, Schwachstellen zu finden, bevor es andere tun.

Mit WeakSpotter machen wir einen Teil dieser Arbeit für alle zugänglich: automatisch, verständlich und ohne Fachjargon.

Penetrationstests Incident Response Security Operations Center Managed SIEM Mitarbeiter-Awareness IT-Consulting
net.e kennenlernen

In fünf Minuten eingerichtet.

Software-Liste hochladen, fertig. Ab dann meldet sich WeakSpotter, wenn es wichtig wird.

Kostenlos starten