Automatización con IA
Vigilancia de CVE nuevas en NVD por keyword o producto
Actor de Apify hecho por Fluye. Consulta la API 2.0 de NVD y te deja CVE recientes con CVSS, vector, CWE y si está en CISA KEV. Sin API key. Aún no público en la Store.
| Herramientas | Apify (principal) |
|---|---|
| Qué necesitas |
|
| Coste aprox. | El actor aún no está público en Apify Store (404 el 27 oct 2026). El CTA apunta al perfil de Fluye. |
| Tiempo de montaje | 15 min (primera vez) |
| Nivel | Fácil |
| Plan gratis | Suele requerir plan de pago |
Prompt listo para usar
{
"keyword": "[PRODUCTO]",
"daysBack": 14,
"maxItems": 20
}
| Variable | Qué poner | Ejemplo |
|---|---|---|
[PRODUCTO] | Keyword o producto a vigilar | wordpress |
Pégalo en: Apify
Input del actor. onlyKev y severity filtran si los activas.
Cómo funciona
- Lista productos críticos. CMS, librerías y vendors de tu stack.
- Ejecuta 14 días atrás. Valida descripción y score contra nvd.nist.gov.
- Filtra KEV si quieres lo explotado. onlyKev deja solo los de la lista CISA.
- Alerta Slack con Make o n8n. Clave cveId; avisa si severity alta o KEV.
Qué resultado esperar
Filas con cveId, fechas, status, description, CVSS y referencias.
Límites y precauciones
- Aún no público.
- La descripción viene en inglés (fuente NVD).
- No sustituye un scanner de vulnerabilidades en tus hosts.
- Prioriza con contexto de tu inventario, no solo por score.
- Cumple uso razonable de la API NVD.
Variantes
NVD CVE Scraper es un actor propio de Fluye. Te enteras de CVE nuevas sin pegarte al HTML de NIST. Entrada: perfil de Fluye en Apify.
El problema
Revisar NVD a mano cada mañana no escala si tienes varios productos. Quieres un JSON filtrable para Slack o un SIEM ligero.
Para quién es
Equipos de seguridad en pymes, MSSP pequeños y solopreneurs que mantienen stacks WordPress u open source.
Paso a paso con Make o n8n
- keyword por producto.
- Schedule diario.
- Deduplica cveId.
- Escalado si severity alta o KEV.
Ejemplo de salida (real del repo)
- cveId: CVE-2026-97657
- published: 2026-10-14T03:17:37.657
- status: Deferred
- description: Abandoned Cart Pro for WooCommerce… Authentication Bypass…
Por qué este actor y no un scraper genérico
Es un Actor propio de Fluye, con esquema estable y pensado para Make, n8n o un agente. No inventamos cifras: las muestras salen de las pruebas del repo fluye-actors. Empieza con pocas filas, valida una contra la fuente oficial y luego programa el Schedule. Si el Actor aún no está en la Store, el CTA de esta ficha apunta al perfil de Fluye en Apify hasta que se publique; cuando lo esté, actualizaremos el enlace /go/ correspondiente.
Checklist rápido antes de automatizar
- Ejecuta una tanda corta y mira el RUN_SUMMARY si existe.
- Guarda una clave estable (id, DOI, CVE, barcode) para no duplicar en Make o n8n.
- Documenta el umbral de alerta con datos de una semana, no con intuición.
- Revisa términos de la fuente oficial si vas a redistribuir avisos o listados.
Por qué encaja en un flujo de negocio
Los datos oficiales y abiertos ahorran scraping frágil. Conectas el Actor una vez, programas el schedule en Apify o en Make/n8n y reutilizas el JSON en hojas, CRM o newsletters. Empieza con pocos ítems, valida campos y escala. Si el Actor aún no está público en la Store, usa el perfil de Fluye en Apify como entrada y vuelve a esta ficha cuando publiquemos el enlace directo.
Preguntas frecuentes
¿Quién lo ha hecho?
Fluye.
¿Hace falta API key de NIST?
No en el diseño del actor.
¿Qué es KEV?
Known Exploited Vulnerabilities de CISA.
¿Make o n8n?
Sí. Clave: cveId.
¿Ejemplo real?
Muestra del repo: CVE-2026-97657 sobre Abandoned Cart Pro for WooCommerce, published 2026-10-14, status Deferred.
Telegram. Suscríbete al canal de Telegram para no perderte nada y estar al loro de todo lo nuevo en automatización y agentes de IA.Unirme al canal