WPVulnerability
database · primairVulnerability data aggregated by WPVulnerability (CVE, EUVD, JVN, Patchstack, WPScan, Wordfence).
Methodologie
Eén briefing, herleidbaar tot het bronmateriaal
PatchBriefing haalt beveiligingsmeldingen en release-informatie op uit de hieronder vermelde bronnen. Records worden genormaliseerd, gerelateerde berichten worden gegroepeerd en AI bereidt Engelse en Nederlandse berichtgeving met bronlinks voor. Validaties kunnen publicatie stoppen wanneer vereiste feiten of de oplossing van een kritiek conflict ontbreken.
01
Ophalen
Elke ingeschakelde API of feed wordt volgens het ingestelde schema gecontroleerd.
02
Normaliseren & koppelen
Kenmerken, producten en versies worden genormaliseerd zodat berichten over hetzelfde probleem kunnen worden gegroepeerd.
03
Opstellen & valideren
AI bereidt de berichtgeving voor; schema- en claimcontroles valideren het resultaat vóór publicatie.
04
Bronnen koppelen
Het bronmateriaal blijft aan elk rapport gekoppeld, zodat je belangrijke details kunt controleren.
Bronnen die we volgen
CISA Known Exploited Vulnerabilities
government · verrijkingData: CISA Known Exploited Vulnerabilities Catalog (CC0).
WordPress.org pluginmap
registry · primairPlugin repository status via de officiële WordPress.org API.
Microsoft Security Update Guide
vendor · primairSource: Microsoft Security Response Center Security Update Guide.
CVE.org
database · primairCVE Records © MITRE / the CVE Program (cve.org/Legal/TermsOfUse).
NVD (NIST)
database · verrijkingThis product uses data from the NVD API but is not endorsed or certified by the NVD.
OSV.dev
database · primairData from OSV.dev; individual records carry their originating database's license (mostly CC-BY 4.0).
GitHub Advisory Database
database · primairContains information from the GitHub Advisory Database (CC-BY 4.0).
NCSC-NL advisories
cert · verrijkingAdvisory: NCSC-NL (advisories.ncsc.nl).
Packagist Security Advisories
registry · primairSecurity advisories via Packagist (PKSA); GHSA-sourced records: GitHub Advisory Database (CC-BY 4.0).
Chrome Releases (Stable)
vendor · primairSource: Chrome Releases blog.
Node.js security releases
vendor · primairSource: Node.js blog security releases.
PHP Security Releases
vendor · ontdekkingSource: PHP.net releases feed.
WordPress.org core versions
registry · metadataVersion data from WordPress.org.
Laravel Security
vendor · ontdekkingSource: Laravel official blog.
CERT/CC Vulnerability Notes
cert · ontdekkingVulnerability Note, CERT/CC (kb.cert.org).
CERT-EU Security Advisories
cert · ontdekkingSecurity Advisory, CERT-EU.
React Security
vendor · ontdekkingSource: React official blog (docs CC-BY 4.0).
CISA Vulnrichment
government · verrijkingADP enrichment data: CISA Vulnrichment (public domain).
WordPress.org security news
vendor · ontdekkingWordPress.org News.
ENISA EUVD
government · verrijkingEU Vulnerability Database (EUVD), ENISA.
FIRST EPSS
database · verrijkingExploit Prediction Scoring System (EPSS), FIRST.org.
Volg de stacks die voor jou belangrijk zijn
Passende meldingen en releases, gegroepeerd in één geplande briefing om 07:00 CEST.