c
ммм.... т.е. в базе на стороне vulners?
Size: a a a
2021 July 28
KJ
Ага. Если сканить через апи - сохраняйте сколько угодно :)
c
ок. теперь всё ясно. пасяб
2021 July 30
KJ
2021 August 02
J
any good crd sites
D
2021 August 03
c
ребят, а у вас где-то есть алгоритмы рассписанные, по которым вы проводите аудит пакетов?
c
и вопрос в догонку использования функционала api запросов на https://vulners.com/api/v3/audit/audit/
- что происходит с неправильными названиями пакетов или их версий в таких запросах?
- что происходит с неправильными названиями пакетов или их версий в таких запросах?
KJ
По алгоритму rpm/apt
KJ
Отсекаются. А какой сценарий их появления? Если давать на вход output приведённых команд - все будет хорошо
c
Сценарий появления - эт какие-то самописные проги, или же версии официальных пактов, но собранные в тестовых целях. - Тупо меняю версию на свою, порой даже не придерживающуюся стандартами.
KJ
Тогда их будет не с чем сравнить в базе. Алертов не будет. Это то, что нужно?
c
Хмм... Значит никаких фолс-позитивных ответов не будет, а всё пойдёт по тому же сценарию - отбросить такое как невалидный запрос. Эт хорошо.
c
О, кстати, а кроме deb и rpm вы можете анализировать npm и py пакеты?
2021 August 04
KJ
Да, но это требует ручной интеграции вашего CI/CD с вот этим API вызовом - https://docs.vulners.com/api/#get-vulnerabilitiesexploits-by-software-name-and-version
c
Ну куда ж без неё))). Главное, что есть такая возможность.
ar
У вас раньше по адресу docs.vulners.com был swagger ui, его полностью выпилили? Можно где то найти сейчас описание методов API?
KJ
Да, все верно, мы перестали поддерживать swagger.
Для использования API рекомендуем использовать Python враппер.
Если нужна кастом интеграция, то можно подглядеть эндпоинты и формат вот тут: https://github.com/vulnersCom/api/blob/master/vulners/api.py#L49
Для использования API рекомендуем использовать Python враппер.
Если нужна кастом интеграция, то можно подглядеть эндпоинты и формат вот тут: https://github.com/vulnersCom/api/blob/master/vulners/api.py#L49
V
актуальную доку ведем на docs.vulners.com, если ее не хватает - скажи чего именно, добавим
ar
Кстати, я писал пару месяцев назад в support@vulners.com о том, что /api/v3/audit/kb работает нtпрfвильно на WS2016 и выше - выдает неактуальные kbMissed и соответственно cvelist. Сейчас проверил - все так же для WS 2019 отдает два неактуальных KB (за октябрь 2019 и февраль 2020)