Eine gemeinsame Plattform für Security, Operations und Entwicklung.

Vulnerability Management, das Teams verbindet.

Erkennen, priorisieren, lösen – gemeinsam.

Demo vereinbaren

Unified Attack Surface

CVEs, Domains, IPs, SBOMs und Scans werden zu einem konsistenten Bild Ihrer Systeme verknüpft – intern wie extern.

General overview

Schwachstellen, Trends und Prioritäten an einem Ort – teamübergreifend sichtbar und automatisch aktualisiert.

Für Produktivität

Klare Verantwortlichkeiten, übergreifende Integrationen, integrierte Workflows und Fokus auf die relevanten Erkennungen.

New vulnerabilities emerge every day, making structured processes, intelligent data linking and clear responsibilities all the more important. VulnDex brings additional clarity to vulnerability management.

KI-Analyse

Neue CVEs sind oft vage beschrieben. VulnDex nutzt KI-Analyse um Zusammenhänge frühzeitiger zu erkennen, ergänzt fehlende Informationen und macht dadurch neue Schwachstellen schneller durchsuchbar.

Vulnerability Intelligence

Social Media, CERT-Meldungen und Erwähnungen in ausgewählten Medienberichten werden automatisch analysiert und zugeordnet. So entsteht ein realistisches Bild der tatsächlichen Bedrohungslage und eine fundierte Priorisierung neuer Schwachstellen.

Integrationen

Externe Systeme verbinden sich über Beacons und APIs direkt mit VulnDex. Versionen, Plugins und Konfigurationen bleiben automatisch aktuell – ohne manuelle Updates oder zusätzliche Scans.

Efficient team management

Organisations- und Rollenstrukturen lassen sich klar abbilden und zentral verwalten. Verantwortlichkeiten werden sichtbar, und Teams behalten den Überblick über ihre relevanten Schwachstellen.

Sofortige Teamzuordnung

Neue CVEs werden über Watchlists, Asset-Regeln und Zuständigkeiten automatisch den richtigen Teams zugewiesen. Relevante Informationen landen direkt dort, wo sie gebraucht werden.

Unified View

SBOMs, Vulnerability Scan Ergebnisse und externe Exposure-Daten werden zu einem übersichtlichen Gesamtbild zusammengeführt. Alle relevanten Informationen werden den Teams zugeordnet und sind zentral einsehbar – intern wie extern.

Unified Attack Surface

Eine konsolidierte Sicht auf CVEs, eingesetzte Versionen, Abhängigkeiten und betroffene Systeme. Unified Attack Surface bedeutet: eine Sicht auf meine Systeme und Schwachstellen für gemeinsame Zusammenarbeit.

CVE-Watchlist

Behalten Sie den Überblick über eingesetzte Produkte und neue Schwachstellen. VulnDex ordnet neue Schwachstellen basierend auf den CVE-Watchlists den jeweiligen Teams zu und zeigt Veränderungen übersichtlich an.

Erweiterte CVE-Suche

Durchsuchen Sie die CVE-Datenbank gezielt nach Herstellern, Produkten, Bezeichnungen oder Scores. Mit Filterfunktionen wie CVSS, EPSS und Kennzeichnungen lassen sich Schwachstellen schnell eingrenzen und priorisieren.

SBOM

Behalten Sie Abhängigkeiten und neue Schwachstellen Ihrer Software im Blick. VulnDex analysiert Ihre SBOMs, erkennt betroffene Komponenten und zeigt relevante CVEs strukturiert an.

Beacon

Zentrale und aktuelle Übersicht der eingesetzten Softwareversionen. Beacons — Plugins für Apps — melden automatisch Versionen, Plugins und Erweiterungen an VulnDex und ermöglichen so den direkten Abgleich mit Schwachstellen.

External Exposure

Sichtbarkeit des digitalen Fußabdrucks aus dem Internet. VulnDex sucht nach externen Domains sowie IP-Bereichen und zeigt die Ergebnisse gesammelt an.

Vulnerability Scan Management

Verwalten Sie die Ergebnisse Ihrer Schwachstellenscans in einer Plattform. Hochgeladene Scan-Dateien werden automatisch analysiert, Teams zugewiesen und mit False-Positive Memory sowie Zuweisungsregeln effizient verwaltet.

Übersicht eines Teams mit CVE-Watchlists und neuen Schwachstellen.

Auflistung der neuen Schwachstellen eines beobachteten Produkts.

Integrierte Bearbeitung und Dokumentation einer Schwachstelle.

Erweiterte CVE-Suche mit Filterfunktionen.

Suchergebnisse gefiltert auf CVSS >= 9 mit Medienberichten und Exploits.

CVE-Suche mit Volltextsuche in der Beschreibung.

Übersicht der SBOM-Projekte und erkannten Schwachstellen.

Ansicht der Pakete und identifizierten Schwachstellen.

Detailansicht mit Verweis zur gefundenen Schwachstelle eines Pakets.

Übersicht der integrierten Beacons und erkannten Schwachstellen.

Detailansicht der Daten des VulnDex Beacons für WordPress und erkannten Schwachstellen für WordPress und Plugins.

Ansicht der aus dem Internet erkannten Domains.

Auflistung der erkannten offenen Ports.

Ansicht der mit einer IP-Adresse verbundenen Domains und Bannerdaten.

Auflistung der hochgeladenen Schwachstellenscans und verbleibenden offenen Schwachstellen je Schweregrad.

Detailansicht der Erkennungen eines Schwachstellenscans und Status der Bearbeitung.

Darstellung in der Teamansicht mit den für das Team relevanten Einträgen aus dem Schwachstellenscan.

Integrierte Bearbeitung und Dokumentation der Bearbeitung einer Erkennung eines Schwachstellenscans.

General overview

Verantwortung sichtbar machen: VulnDex bringt CVEs und Schwachstellen dorthin, wo sie bearbeitet werden – und zeigt wer zuständig ist, was bereits geschlossen wurde und wo es noch Handlungsbedarf gibt.

Modelling your organisation

Abteilungen, Teams und Zuständigkeiten werden klar strukturiert dargestellt. VulnDex bildet Ihre Organisationsstruktur direkt im System ab – für klare Verantwortlichkeiten und nachvollziehbare Zuständigkeiten.

General overview

Alle relevanten Schwachstellen eines Teams in einer kompakten Ansicht – inklusive Status, Historie und betroffenen Systemen. VulnDex fasst Watchlists, SBOMs, Beacons und Scans zu einem konsistenten Gesamtbild zusammen.

Traceability

Alle Änderungen werden transparent protokolliert. Sie erkennen jederzeit, welche Anpassungen vorgenommen wurden und wie sich der Zustand eines Teams über die Zeit entwickelt hat.

Ansicht der verfügbaren Teams mit Berücksichtigung der Berechtigungen.

Ansicht eines Teams mit CVE-Watchlists, SBOM-Projekten, Beacons und einer offenen Erkennung eines Schwachstellenscans.

Auszug der Aktivitäten eines Teams.

Für Produktivität

Integrierte Bearbeitung

Identifizieren, erfassen und nachverfolgen von Schwachstellen in einer zentralen Plattform – transparent ohne Ticket-Chaos.

Selbstorganisation

Teams können ihre Watchlists eigenständig pflegen, priorisieren und kommentieren – (de)zentral organisiert und zentral einsehbar.

API-Integration

Externe Systeme verbinden sich über Beacons und APIs direkt mit VulnDex. Versionen, Plugins und Konfigurationen bleiben automatisch aktuell – ohne manuelle Updates oder zusätzliche Scans.

False-Positive Memory

Flagged false positives are memorised. This prevents repeat checks and allows you to focus on the relevant vulnerabilities.

Automatische Zuweisung

Erkennungen neuer Schwachstellen in CVE-Watchlists, SBOM-Projekten oder Erkennungen aus Schwachstellenscans werden den zuständigen Teams automatisch zugewiesen.

Trending-CVE

Priorisierung mit echten Signalen. Erhält eine CVE in sozialen Medien erhöhte Aufmerksamkeit? Dann soll sie auch intern erhöhte Aufmerksamkeit erhalten.

Achieve more together!

VulnDex helps identify vulnerabilities, prioritise and keep track of them in a team-oriented manner.

Security from Austria

Your data remains in Europe – processed on servers in Austria with European partners.
Privacy according to European standards
Direct technical contact – for swift coordination and well-founded answers

Request a free demo

Try VulnDex for free – no credit card required.

First name

Last name

Your work email address

Phone number (optional)

Ihre Funktion im Unternehmen

Information on the processing of your personal data can be found in the Privacy Policy.