Gebruiksvoorwaarden

IACS Radar haalt CVE-details (CVSS, CWE, beschrijving) live op bij de National Vulnerability Database (NVD) van het Amerikaanse NIST, via de NVD CVE API 2.0. In lijn met de gebruiksvoorwaarden van de NVD API geldt de volgende verplichte kennisgeving:

“This product uses the NVD API but is not endorsed or certified by the NVD.”

De naam “NVD” wordt uitsluitend gebruikt om de herkomst van deze gegevens aan te duiden, niet om goedkeuring, certificering of een andere vorm van support door de NVD te suggereren.

Naast NVD gebruikt IACS Radar live gegevens van CISA (Known Exploited Vulnerabilities-catalogus en ICS Advisories), de eigen CSAF-advisoryfeeds van Siemens ProductCERT en ABB PSIRT, EPSS-scores van FIRST.org, en een Shodan-koppeling voor de exposure-kaart. Geen van deze partijen onderschrijft, certificeert of sponsort IACS Radar. Zie de methodologiepagina voor de volledige lijst, updatefrequentie en beperkingen per bron.

IACS Radar is uitsluitend bedoeld voor defensieve doeleinden: risicobeoordeling, kennisdeling en vulnerability management binnen OT-, ICS- en IACS-omgevingen. Het platform biedt geen functionaliteit voor actief scannen, exploitatie, credential-testing of ongeautoriseerde toegang, en mag niet worden gebruikt om dergelijke activiteiten voor te bereiden of uit te voeren.

De inhoud van IACS Radar wordt “as is” aangeboden, zonder enige garantie op juistheid, volledigheid of actualiteit. Kwetsbaarheidsinformatie wordt automatisch samengesteld uit de hierboven genoemde bronnen en vormt geen vervanging voor een professionele risicoanalyse, technisch onderzoek of de officiële publicaties van NVD, CISA, IEC of de betreffende leverancier. Bij een storing bij één van de bovenstaande bronnen kan IACS Radar tijdelijk terugvallen op synthetische demonstratiegegevens, herkenbaar aan de statusindicatie per bron.

Vragen of opmerkingen over deze gebruiksvoorwaarden zijn welkom via iacsradar@marcovader.nl.