Über VulnAway

VulnAway ist ein verwalteter Dienst zur Schwachstellen-Überwachung: Sie geben an, welche Hersteller und Produkte Sie einsetzen, und der Dienst sendet Ihnen die relevanten CVE per E-Mail — so schnell es Ihr Tarif erlaubt und erneut, sobald sich das Risikoniveau ändert.

Datenquellen

CVE (Common Vulnerabilities and Exposures) — der weltweite Katalog öffentlich bekannt gegebener Schwachstellen (Kennungen wie CVE-2024-12345), importiert aus der NVD (National Vulnerability Database des NIST).
CVSS (Common Vulnerability Scoring System) — der Schweregrad-Score von 0.0 bis 10.0 (Versionen 3.1 und 4.0). Wir behalten den besten verfügbaren Score pro CVE.
EPSS (Exploit Prediction Scoring System, von FIRST.org) — die Wahrscheinlichkeit (0 bis 100 %), dass eine Schwachstelle in den nächsten 30 Tagen in freier Wildbahn ausgenutzt wird. Täglich aktualisiert.
KEV (Known Exploited Vulnerabilities Catalog, von der CISA) — die Liste der Schwachstellen mit nachgewiesener aktiver Ausnutzung, versehen mit Fristen zur Behebung.

Die Feeds werden laufend aktualisiert; Zeitstempel werden in UTC gespeichert und in der Zeitzone des Servers (Europe/Zurich) angezeigt.

Ihre Überwachungen

Sie wählen die Hersteller und optional die genauen Produkte, die überwacht werden sollen. Eine Überwachung auf Herstellerebene deckt alle seine Produkte ab; eine Überwachung auf Produktebene schränkt sie ein. Die Stufe Basic verfolgt bis zu 5 Einträge.

Stufe	Verfolgte Einträge
Basic	5
Medium	10
Advanced	25
Expert	50

Warnungen — so schnell wie Ihr Tarif

Die Warnungs-Frequenz (von stündlich bis wöchentlich) hängt von Ihrem Tarif ab. Schnellere Tarife werden früher benachrichtigt — manchmal noch bevor der CVSS-Score festgelegt ist, damit Sie über eine frische CVE, die Ihren Bestand betrifft, informiert werden, ohne auf die Stabilisierung des Scores zu warten.

Warnungen werden zudem erneut versendet, wenn sich die Lage ändert: neuer oder revidierter CVSS-Score, Änderung des Schweregrads oder veränderte Ausnutzbarkeit (Aufnahme in den KEV-Katalog, EPSS-Bewegung). Sie erfahren, was sich geändert hat, nicht nur dass sich etwas geändert hat.

Pläne und Tarife

Stufe	Stündlich 1h	Alle 4 Stunden 4h	Alle 12 Stunden 12h	Täglich 1d	Alle 3 Tage 3d	Wöchentlich 7d
Basic	200 CHF	150 CHF	75 CHF	50 CHF	40 CHF	20 CHF
Medium	500 CHF	300 CHF	200 CHF	150 CHF	100 CHF	50 CHF
Advanced	1'200 CHF	700 CHF	400 CHF	250 CHF	200 CHF	100 CHF
Expert	3'000 CHF	2'000 CHF	1'200 CHF	700 CHF	400 CHF	200 CHF

Monatspreis pro Plan, exkl. MWST. Eine Laufzeit von 3, 6 oder 12 Monaten berechtigt zu einem Treuerabatt; der Preis wird bei der Anmeldung festgeschrieben.

Zahlung, Fristen und Kontostatus

Nur Banküberweisung — jede Rechnung wird als Schweizer QR-Rechnung ausgestellt (oder IBAN/BIC für internationale Debitoren). Weder Karte noch Lastschrift.
Zahlungsfrist: 7 Tage ab Rechnungsdatum.
Überfällig — bleibt eine Rechnung nach Fälligkeit unbezahlt, wechselt das Konto in den eingeschränkten Dienst: Warnungen laufen weiter, aber nur als Zusammenfassung (Zähler und CVSS-Bereich) bis zur Begleichung.
Löschung — eine unbezahlt gebliebene Rechnung zieht eine Vorankündigung nach sich, dann, nach einer weiteren Nachfrist, die endgültige Löschung des Kontos und seiner Daten (im Einklang mit den Datenschutzpflichten).
Die Begleichung eines eingeschränkten Kontos hebt die Einschränkung sofort auf und sendet Ihnen eine einzige Nachhol-E-Mail mit allen verpassten Details.

Daten: NVD/NIST · CISA KEV · FIRST EPSS. Öffentliche schreibgeschützte Ansicht. Zeitstempel in UTC gespeichert.