
Overflo
Активно развивается
ещё не прочитано
Использование
- Для кого
- Команды безопасности, которые решают, какие новые опубликованные CVE латать в первую очередь
- Активность
- Активно развиваетсясайт обновлён вчера
- Для чего
- проверить, активно ли эксплуатируется CVE
- ранжировать уязвимости по вероятности эксплуатации EPSS
- определить, какие версии продуктов затронуты CVE
- Есть MCP-сервер (в реестре: 1)открытый реестр →
- MCP-серверws.overflo/overflowsподтверждён в реестре MCP
- Состояниеотвечает, инструментов: 7проверено 2026-10-27
- Адрес для подключенияmcp.overflo.ws/mcp
Эта карточка в JSON, для вашего агента →
Каждую строку нашла программа: запись в реестре, ответ самого сервера, разобранная спецификация. Если строки нет, мы этого не нашли; это не значит, что этого нет.
Цифра и полоса: визитов/мес, оценка · год: в сети с
- #1

KodemMCP · нужен вход
Сопоставляет данные о коде, зависимостях и выполнении рабочих нагрузок в реальном времени, чтобы показать, какие уязвимости достижимы, и проверяет, что исправления действительно работают.
361ЖивойОт $20 000/год2021 - #2

VulnrableMCP · открыт
Объединяет данные о CVE, эксплойтах и рекомендациях по пакетам из NVD, OSV и GitHub в панель угроз с подсчётом зависимостей MCP.
1Живой - #3

DistributionOSMCP · нужен вход
Даёт Claude Code и Codex через MCP версионируемый документ о продукте, маркетинговые брифы, исследование ключевых слов и отслеживание переходов на собственных страницах.
1ЖивойОт $50/мес - #4

attestd
Проверяет версии программного обеспечения по публичным данным об уязвимостях и возвращает детерминированные состояния риска для решений о развёртывании.
276 установок/месЖивойОт $19,99/мес - #5

MergeGuard
Проверяет запросы на слияние (pull requests) в GitHub и GitLab, оставляя в дифе оценку риска, найденные проблемы и предлагаемые патчи.
Набирает аудиторию - #6

AtatusMCP · открыт
Собирает трассировки приложений, логи, метрики и данные реальных пользователей для мониторинга производительности и ошибок в сервисах и инфраструктуре.
3.3kЖивойЕсть бесплатный тариф
Не то? Напишите, что нужно
бетаТри инструмента из Атласа под вашу задачу. У каждого сказано, что подходит и что нет.
Заметок пока нет. Для чего вы используете Overflo?
Войти и оставить заметкуЧто такое Overflo?
Отслеживает опубликованные CVE из NVD, OSV и GitHub advisories, дополненные статусом CISA KEV и оценками вероятности эксплуатации EPSS. В Атласе он в категории «Инструменты разработки».
Для кого Overflo?
Команды безопасности, которые решают, какие новые опубликованные CVE латать в первую очередь
Пользуются ли Overflo?
Признаков использования мало.
Overflo ещё развивают?
Активно развивается: сайт обновлён вчера.
Чем заменить Overflo?
В категории «Инструменты разработки», по использованию: Kodem, Vulnrable, DistributionOS, attestd, MergeGuard, Atatus.
Как мы читаем инструмент
Голоса, отзывы и заявления вендора мы не учитываем. Каждую неделю краулер читает собственный сайт инструмента и несколько публичных реестров, а слова на карточке называют диапазон, в который попало прочитанное.
- Использование: визиты на сайт (оценка), установки из npm и PyPI, присутствие в отчёте Chrome об использовании.
- Активность: последний релиз на GitHub, npm или PyPI; самая свежая датированная страница сайта; открытые вакансии на публичной доске.
- Цена: собственная страница цен вендора, прочитанная с датой. Число печатается, только если оно есть на той странице.
- Строку и сценарии пишем мы сами по главной странице, по одному инструменту за раз, и отбраковываем, когда они повторяют маркетинг вендора.
Как AI-ассистенты читают сайт инструмента (об этом нас спрашивают вендоры), показано на отдельной странице видимости у каждого инструмента.
Как мы читаем каждый инструмент → · Автор: Редакция INITE Atlas
Cookie
Прежде чем засчитать визит
Аналитика и измерение рекламы показывают, какие страницы работают и какая наша реклама приносит результат: Google Analytics и Google Ads, пиксель Meta, Яндекс Метрика и один наш собственный идентификатор. До вашего ответа ничего не сохраняется, а после отказа сайт работает так же.