BADA! è una piattaforma Web progettata per generare, verificare e distribuire bollettini di sicurezza in modo affidabile e tempestivo.
Cosa offriamo
La piattaforma offre:
- Un'interfaccia pubblica , dove è possibile consultare tutti i bollettini con classificazione TLP:CLEAR pubblicati negli ultimi tre mesi.
- Un’area riservata agli utenti registrati, che consente l’accesso allo storico completo dei bollettini e la possibilità di definire i prodotti di interesse.
Quando viene pubblicato un bollettino relativo a uno dei prodotti monitorati, BADA! invia una notifica agli utenti interessati, includendo il testo del bollettino e informazioni aggiuntive non disponibili nell’interfaccia Web.
Le nostre fonti
Il sistema seleziona gli aggiornamenti di sicurezza rilevanti e acquisisce l'elenco delle
vulnerabilità esclusivamente dal sito del vendor o della CNA (CVE Numbering Authority)
che le ha pubblicate.
BADA! non utilizza aggregatori o testate Web come
fonte primaria dei dati.
Come verifichiamo
Ogni bollettino viene verificato confrontando i dati — punteggi di gravità, versioni
interessate, meccanismi tecnici — esclusivamente con le fonti riconosciute: il vendor,
il CNA, il database MITRE CVE e il National Vulnerability Database (NIST).
Informazioni tratte da altre fonti, anche autorevoli, servono solo a fornire contesto:
non modificano mai i dati riportati nel bollettino.
Quando le fonti ufficiali non concordano tra loro — per esempio quando il punteggio di
un vendor differisce da quello assegnato indipendentemente da NVD — lo segnaliamo
esplicitamente nel testo, invece di scegliere in silenzio quale versione riportare.
Il ruolo dell'intelligenza artificiale
L'intelligenza artificiale interviene in due momenti del processo: la generazione del
bollettino e la verifica del testo.
Le due funzioni sono affidate a due sistemi indipendenti e non comunicanti.
Il primo trasforma i dati strutturati di ciascuna vulnerabilità — vettori CVSS, categorie CWE,
versioni interessate — in testo leggibile, organizzando le vulnerabilità per tipologia e per
condizioni di sfruttamento.
Opera secondo istruzioni rigorose che gli impongono di utilizzare esclusivamente le informazioni
presenti nei dati ricevuti: gli è esplicitamente vietato di integrare conoscenze proprie,
formulare ipotesi sugli scenari di attacco o dedurre informazioni non dichiarate dalle fonti.
Dove un dato manca, il sistema deve segnalarlo come non disponibile anziché ricostruirlo.
Il secondo sistema verifica il risultato confrontandolo con le fonti ufficiali: individua
dati mancanti, incoerenze fra le fonti e imprecisioni nel testo prodotto.
Il nome
L'ideogramma del logo 喝 corrisponde al termine: Katsu!,
l'urlo con cui i maestri Zen richiamano all'attenzione i loro discepoli durante la pratica.
Katsu!
On the death bed—Katsu!
Let he who has eyes see!
Katsu! Katsu! Katsu!
And once again, Katsu!
Katsu!
Yōsō Sōi (養叟宗頤, 1379–1458)
L'avvertimento: BADA! a Roma è utilizzato per segnalare un potenziale pericolo a qualcuno di cui si ha a cuore l'incolumità.
Contatti
Per ulteriori informazioni, scrivere a: [email protected]