À propos de VulnAway

VulnAway est un service de veille de vulnérabilités managé : vous déclarez les éditeurs et logiciels que vous utilisez, et le service vous envoie par e-mail les CVE pertinentes — aussi vite que votre plan le permet, et de nouveau dès que le niveau de risque évolue.

Sources de données

CVE (Common Vulnerabilities and Exposures) — le catalogue mondial des vulnérabilités publiquement divulguées (identifiants du type CVE-2024-12345), importé depuis la NVD (National Vulnerability Database du NIST).
CVSS (Common Vulnerability Scoring System) — le score de gravité de 0.0 à 10.0 (versions 3.1 et 4.0). Nous retenons le meilleur score disponible par CVE.
EPSS (Exploit Prediction Scoring System, par FIRST.org) — la probabilité (0 à 100 %) qu'une vulnérabilité soit exploitée dans la nature dans les 30 jours à venir. Actualisé quotidiennement.
KEV (Known Exploited Vulnerabilities Catalog, par la CISA) — la liste des vulnérabilités dont l'exploitation active est avérée, assortie d'échéances de remédiation.

Les flux sont rafraîchis en continu ; les horodatages sont stockés en UTC et affichés dans le fuseau du serveur (Europe/Zurich).

Vos veilles

Vous choisissez les éditeurs et, en option, les logiciels précis à surveiller. Une veille au niveau éditeur couvre tous ses produits ; une veille au niveau produit la restreint. Le palier Basic suit jusqu'à 5 entrées.

Palier	Entrées suivies
Basic	5
Medium	10
Advanced	25
Expert	50

Alertes — aussi vite que votre plan

La cadence d'alerte (de l'heure à la semaine) dépend de votre plan. Les plans les plus rapides sont notifiés plus tôt — parfois avant même que le score CVSS ne soit fixé, pour que vous soyez informé d'une CVE fraîche touchant votre parc sans attendre la stabilisation du score.

Les alertes sont aussi ré-émises lorsque la situation change : score CVSS nouveau ou révisé, changement de sévérité, ou évolution de l'exploitabilité (entrée dans le catalogue KEV, variation de l'EPSS). On vous dit ce qui a changé, pas seulement que quelque chose a changé.

Plans et tarifs

Palier	Toutes les heures 1h	Toutes les 4 heures 4h	Toutes les 12 heures 12h	Quotidien 1d	Tous les 3 jours 3d	Hebdomadaire 7d
Basic	200 CHF	150 CHF	75 CHF	50 CHF	40 CHF	20 CHF
Medium	500 CHF	300 CHF	200 CHF	150 CHF	100 CHF	50 CHF
Advanced	1'200 CHF	700 CHF	400 CHF	250 CHF	200 CHF	100 CHF
Expert	3'000 CHF	2'000 CHF	1'200 CHF	700 CHF	400 CHF	200 CHF

Prix mensuel par plan, hors TVA. Un engagement de 3, 6 ou 12 mois donne droit à un rabais de fidélité ; le tarif est figé à l'inscription.

Paiement, délais et statut du compte

Virement bancaire uniquement — chaque facture est émise en QR-facture suisse (ou IBAN/BIC pour les débiteurs internationaux). Ni carte, ni prélèvement.
Délai de paiement : 7 jours à compter de la date de facture.
Échéance dépassée — si une facture reste impayée après son échéance, le compte passe en service restreint : les alertes continuent, mais uniquement sous forme de résumé (compteurs et fourchette CVSS) jusqu'au règlement.
Suppression — une facture laissée impayée entraîne un préavis, puis, après un délai de grâce supplémentaire, la suppression définitive du compte et de ses données (conformément aux obligations de protection des données).
Le règlement d'un compte restreint lève immédiatement la restriction et vous envoie un unique e-mail de rattrapage contenant tout le détail manqué.

Données : NVD/NIST · CISA KEV · FIRST EPSS. Vue publique en lecture seule. Horodatages stockés en UTC.