Declare a superfície
Nome da aplicação e versão exata. Sem agente instalado, sem varredura de rede, sem permissão de infraestrutura para pedir.
Consulta de CVE por aplicação e versão
NIST NVD / CVSS
Rastreando a exposição.
Você informa a aplicação e a versão. O VulnGuard devolve as vulnerabilidades que o NVD do NIST já registrou contra elas, calcula a severidade CVSS no servidor e mantém sob monitoramento o que ainda não foi resolvido. Gratuito, em português.
Tela do sistema / pesquisa
Exemplo
vulnguard.amintas.com.br/pesquisa.php
VulnGuard
Nome da Aplicação
Apache Log4j
Versão da Aplicação
2.14.1
Buscar no Banco de Dados
Total de CVEs Encontrados
4
Severidade Crítica
2
Distribuição de Severidade
CVE
Severidade
Descrição
Versão
CVE-2021-44228
Crítica 10.0
Lookups JNDI em mensagens de log permitem execução remota de código (Log4Shell).
Afetada
CVE-2021-45046
Crítica 9.0
Correção incompleta do CVE-2021-44228 em configurações não padrão.
Afetada
CVE-2021-44832
Média 6.6
Execução remota pelo JDBC Appender quando o atacante altera a configuração.
Afetada
CVE-2021-45105
Média 5.9
Recursão sem limite na avaliação de lookups provoca negação de serviço.
Afetada
Parâmetros do sistema
REF / 001
Fonte primária
NIST NVD
Consulta direta à base oficial de vulnerabilidades, sem intermediário.
Limiar crítico
9,0+
CVSS base. Acima disso, ação necessária — não é fila de backlog.
Estados de ciclo
05
De confirmado a resolvido, com data de resolução registrada.
Cálculo de risco
CVSS 4.0
Lê também o 3.1, o 3.0 e o 2.0 do registro, e vale a maior nota base.
Briefing
002 / operação
O problema nunca foi falta de dado.
A base do NIST é pública, gratuita e atualizada todos os dias. Qualquer pessoa consegue abrir o navegador e consultar. E é exatamente por isso que ninguém consulta: a base responde sobre o mundo inteiro, e o que você precisa saber é sobre as sete aplicações que estão rodando na sua infraestrutura agora, nas versões em que estão.
Entre o registro publicado e a decisão de aplicar um patch existe um trabalho que ninguém quer fazer duas vezes: descobrir se aquele CVE atinge a sua versão, decidir se é urgente, registrar que foi tratado, e conseguir provar a decisão três meses depois, quando alguém perguntar. Esse trabalho costuma viver numa planilha que uma pessoa só mantém, e que fica desatualizada na primeira semana corrida.
O VulnGuard existe para esse intervalo. Não é scanner, não instala agente, não pede acesso à sua rede — a hipótese de ameaça de uma ferramenta de segurança importa, e a desta é deliberadamente pequena. Ele parte do que você declara estar rodando, cruza com a base oficial, calcula severidade no servidor — nunca no navegador, porque o número que orienta a decisão não pode ser forjado pelo cliente — e guarda o registro original de cada CVE para que uma mudança de critério amanhã não obrigue a refazer a consulta de hoje.
O resultado é uma linha do tempo defensável: o que foi encontrado, quando, com qual pontuação, o que foi feito e em que data. Nada mais do que isso. Nada menos.
Operação / quatro tempos
003Receba o que afeta
A base do NIST devolve os registros; o servidor calcula severidade e pontuação, ordena por publicação e descarta o que você já resolveu.
Coloque sob vigilância
O que importa entra no monitoramento de vulnerabilidades, com estado próprio e data. O registro original fica guardado para recálculo futuro.
Entregue o relatório
Painel gerencial, distribuição por severidade, aplicações mais expostas. Saída em PDF e CSV para quem cobra a resposta.
Perguntas frequentes
004O que é uma CVE e de onde vêm os dados?
CVE (Common Vulnerabilities and Exposures) é o identificador público de uma vulnerabilidade, como o CVE-2021-44228, o Log4Shell. O VulnGuard consulta direto a NVD, a base nacional de vulnerabilidades do NIST, e, quando o NVD analisou o CVE sem tratar do seu produto, o registro publicado pelo próprio fabricante no cve.org.
Como o VulnGuard sabe se a minha versão é afetada?
Você escolhe o produto no dicionário CPE do NVD e informa a versão exata. Cada CVE vem marcado de um de três jeitos: confirmado, quando o NVD compara a versão com as faixas afetadas; confirmado pelo fabricante, quando a versão cai numa faixa publicada pelo fabricante no cve.org; e não confirmado, quando o CVE cita o produto mas ainda não tem análise de versão. Sem produto escolhido, a busca é só pelo nome, e todo resultado vem como não confirmado.
Como a severidade CVSS é calculada?
No servidor, a partir das métricas do NVD: são lidos o CVSS 4.0, 3.1, 3.0 e 2.0, e vale a maior nota base. As faixas são as do CVSS: baixa abaixo de 4,0, média a partir de 4,0, alta a partir de 7,0 e crítica a partir de 9,0. CVE que ainda não tem nota, como os que aguardam análise no NVD, aparece como "Sem nota", fora da contagem de baixas, e não como risco baixo.
Como funciona a análise de CVE por IA?
Cada CVE pode ganhar uma análise em português, escrita por um modelo de linguagem a partir do registro do NVD. Ela usa a sua própria chave do OpenRouter, cadastrada nas configurações da conta, e o modelo padrão é gratuito. O texto é identificado como gerado por IA e traz os links do NVD e do cve.org para conferência.
O VulnGuard é gratuito?
Sim. Criar conta, consultar CVEs, monitorar vulnerabilidades e exportar relatórios em PDF e CSV não custa nada. A análise por IA usa a sua chave do OpenRouter, que tem uma franquia gratuita diária; acima dela, quem cobra é o provedor. O projeto se mantém com doações por PIX.
Por que o meu cadastro precisa ser aprovado?
Porque é uma ferramenta de segurança. O cadastro é aberto, mas cada conta é liberada manualmente, e o acesso exige senha e um segundo fator por aplicativo autenticador (TOTP). O VulnGuard também não instala agente nem pede acesso à sua rede.
Pare de descobrir tarde demais.
O cadastro é gratuito e o acesso é liberado manualmente, depois da aprovação. Se você já tem conta, entre.