Nutzungsbedingungen

IACS Radar ruft CVE-Details (CVSS, CWE, Beschreibung) live aus der National Vulnerability Database (NVD) des US-amerikanischen NIST ab, über die NVD CVE API 2.0. Gemäß den Nutzungsbedingungen der NVD-API gilt der folgende verpflichtende Hinweis:

„This product uses the NVD API but is not endorsed or certified by the NVD.“

Der Name „NVD“ wird ausschließlich verwendet, um die Herkunft dieser Daten anzugeben, nicht um eine Billigung, Zertifizierung oder sonstige Unterstützung durch die NVD zu suggerieren.

Neben NVD nutzt IACS Radar Live-Daten von CISA (Known-Exploited-Vulnerabilities-Katalog und ICS-Advisories), die eigenen CSAF-Advisory-Feeds von Siemens ProductCERT und ABB PSIRT, EPSS-Werte von FIRST.org sowie eine Shodan-Anbindung für die Exposure-Karte. Keine dieser Parteien unterstützt, zertifiziert oder sponsert IACS Radar. Siehe die Methodikseite für die vollständige Liste, Aktualisierungsfrequenz und Einschränkungen je Quelle.

IACS Radar ist ausschließlich für defensive Zwecke bestimmt: Risikobewertung, Wissensaustausch und Schwachstellenmanagement in OT-, ICS- und IACS-Umgebungen. Die Plattform bietet keine Funktionen für aktives Scannen, Ausnutzung, Credential-Tests oder unbefugten Zugriff und darf nicht genutzt werden, um solche Aktivitäten vorzubereiten oder durchzuführen.

Die Inhalte von IACS Radar werden „wie besehen“ bereitgestellt, ohne jegliche Gewähr für Richtigkeit, Vollständigkeit oder Aktualität. Schwachstelleninformationen werden automatisch aus den oben genannten Quellen zusammengestellt und ersetzen weder eine professionelle Risikoanalyse noch technische Untersuchungen oder die offiziellen Veröffentlichungen von NVD, CISA, IEC oder des jeweiligen Herstellers. Bei einer Störung einer der oben genannten Quellen kann IACS Radar vorübergehend auf synthetische Demonstrationsdaten zurückgreifen, erkennbar an der Statusanzeige je Quelle.

Fragen oder Anmerkungen zu diesen Nutzungsbedingungen sind willkommen unter iacsradar@marcovader.nl.