SUPPLYCHAIN.FAIL
Show HN: A timeline of recent open source CVE intensity and volume
Last verified:
What is SUPPLYCHAIN.FAIL?
Supplychain.fail 是一个开源漏洞时间线追踪工具，专门用于可视化跟踪开源软件供应链中的安全漏洞。该工具通过每周贡献矩阵展示开源漏洞的总量趋势，帮助用户了解开源安全威胁的变化模式。
关键功能包括跨年份的漏洞数据网格视图（2023-2026 年），用户可以选择不同的时间范围（默认最近 12 个月）来查看漏洞数据。该工具以热图矩阵形式呈现数据，使漏洞趋势一目了然。
该工具主要面向安全研究人员、开源维护者、软件开发团队、供应链安全分析师以及任何需要了解开源 vulnerabilities 趋势的 IT 安全专业人士。它特别适合需要监控开源组件安全风险的组织。
SUPPLYCHAIN.FAIL pricing
Pricing model: Freemium
完全免费工具，无需注册或订阅。所有功能对所有用户开放，包括访问所有年份的漏洞数据网格和切换时间范围。
SUPPLYCHAIN.FAIL pros
- 免费访问开源漏洞数据
- 可视化热图矩阵展示漏洞趋势
- 支持多年份数据对比（2023-2026）
- 可切换时间范围视图
- 专注于开源供应链安全
- 轻量级网页工具无需安装
- 数据更新频率高（每周）
- 直观的漏洞总量展示
- 适合快速安全态势评估
- 无需注册即可使用
- 开源安全社区导向
- 简洁的界面设计
- 快速加载性能良好
- 适合安全研究人员日常监控
- 帮助识别漏洞爆发模式
SUPPLYCHAIN.FAIL cons
- 只提供漏洞总量不提供详细信息
- 没有单个漏洞的搜索功能
- 缺乏漏洞严重程度分类
- 没有 API 接口供集成使用
- 不提供漏洞修复建议
- 没有警报或通知功能
- 数据仅限于开源漏洞
- 缺少自定义时间范围选项
Frequently asked questions about SUPPLYCHAIN.FAIL
Supplychain.fail 是什么工具？
Supplychain.fail 是一个开源漏洞时间线追踪工具，通过每周贡献矩阵可视化展示开源软件供应链中的安全漏洞总量变化趋势。
这个工具的数据来源是什么？
该工具追踪来自开源生态系统的漏洞数据，专注于软件供应链中的安全漏洞，以每周为单位进行数据收集和展示。
我可以查看哪些年份的数据？
网站提供 2023 年、2024 年、2025 年和 2026 年的漏洞数据网格，用户可以在不同年份的视图之间切换进行对比分析。
是否需要付费或使用限制？
Supplychain.fail 是完全免费的工具，无需注册、登录或订阅。所有功能对所有用户开放，没有任何使用限制。
这个工具适合哪些人使用？
主要面向安全研究人员、开源维护者、软件开发团队、供应链安全分析师和 IT 安全专业人士，帮助监控开源组件的安全风险。
热图矩阵中的每个格子代表什么？
每周贡献矩阵中的每个格子代表一周的开源漏洞总量，通过可视化方式展示漏洞随时间的分布和变化趋势。
数据更新频率是多少？
该工具以每周为单位更新数据，追踪开源漏洞的总量变化，确保用户能够看到最新的安全威胁态势。
能否获取单个漏洞的详细信息？
不能。该工具专注于展示漏洞总量的时间趋势，不提供单个漏洞的详细描述、CVE 编号或修复建议等详细信息。
是否有 API 可以集成到我的工作流？
目前网站没有提供公开的 API 接口。该工具主要通过网页界面使用，适合手动查看和监控漏洞趋势。
如何理解这个工具的安全价值？
通过可视化展示开源漏洞的总量趋势，帮助安全团队快速了解开源供应链的安全态势变化，识别漏洞爆发时期，为风险管理提供数据支持。