安全开发者工具监控

内核补丁延迟看板

告诉你手里的设备与发行版,关键漏洞到底补了没有、晚了几天

痛点
有人统计发现同一个内核 CVE,Debian 13 的中位修复延迟约 12 天,Ubuntu 要到 109 天,而普通用户完全无从知道自己的固件和设备实际滞后多少。想评估风险就得手工翻发行版安全通告、CVE 库和设备固件版本,费时且难以持续跟踪。
方案
选好发行版、内核版本和几款设备型号,自动汇总对应的 CVE 修复状态与延迟天数,给出「已知漏洞但尚未修复」的清单和风险排序,并在新公告出现时推送提醒。
用户
自建服务器与家用设备的运维爱好者、小团队 IT、对安全敏感的开发者
MVP
支持 Debian/Ubuntu 等主流发行版的安全公告抓取;按内核版本匹配 CVE 并计算延迟;设备固件版本手工录入与对照;单页风险仪表盘;邮件或者 RSS 变更提醒
变现
免费单设备看板,订阅解锁多设备、历史趋势与提醒;可对企业内网版本做买断授权
为何现在
供应链与固件漏洞持续曝光,但修复延迟数据刚刚被社区量化出来形成话题,正是做公开可查工具的时间点

来源讨论 · 2

  1. Hacker NewsShow HN: Track known vulnerabilities in the firmware your devices run1↑ 0
  2. Hacker NewsShow HN: Patchlag – Kernel CVE fix delay: Debian 13 median 12 days, Ubuntu 1091↑ 0
← 返回列表