Как понять, касается ли CVE вас

Версия, CPE/PURL или сигнатура совпали с описанием уязвимости. Это сигнал разобрать, а не доказательство взлома.

Статус поднимаем только после фактической безопасной проверки снаружи (или когда факт наблюдается напрямую — например, просроченный SSL).

Мы не показываем «подтверждено» без этой проверки. В находке храним минимальный факт (порт, тип ответа, версия), не ваши данные.

На «Контуре» у находки появляются ответственный и срок; при просрочке — письмо, после фикса — перепроверка. На «Бизнесе» к этому добавляются метрики SLA и глубокие проверки API по согласию.

Добавьте домен в Радар и смотрите ленту по своему периметру — не общий дайджест всех CVE интернета.