内核补丁延迟看板
告诉你手里的设备与发行版,关键漏洞到底补了没有、晚了几天
- 痛点
- 有人统计发现同一个内核 CVE,Debian 13 的中位修复延迟约 12 天,Ubuntu 要到 109 天,而普通用户完全无从知道自己的固件和设备实际滞后多少。想评估风险就得手工翻发行版安全通告、CVE 库和设备固件版本,费时且难以持续跟踪。
- 方案
- 选好发行版、内核版本和几款设备型号,自动汇总对应的 CVE 修复状态与延迟天数,给出「已知漏洞但尚未修复」的清单和风险排序,并在新公告出现时推送提醒。
- 用户
- 自建服务器与家用设备的运维爱好者、小团队 IT、对安全敏感的开发者
- MVP
- 支持 Debian/Ubuntu 等主流发行版的安全公告抓取;按内核版本匹配 CVE 并计算延迟;设备固件版本手工录入与对照;单页风险仪表盘;邮件或者 RSS 变更提醒
- 变现
- 免费单设备看板,订阅解锁多设备、历史趋势与提醒;可对企业内网版本做买断授权
- 为何现在
- 供应链与固件漏洞持续曝光,但修复延迟数据刚刚被社区量化出来形成话题,正是做公开可查工具的时间点