FIRST EPSS API


Slug	`epss`
Kategorie	Risiko-Scores (`risk_scores`)
Sortierung	Modul 0 in Kategorie (YAML `module_sort`)

Schnittstellentyp

REST JSON (/data/v1/epss)

Externe Links (YAML)

API-/Protokoll-Doku: https://www.first.org/epss/api
Vendor / Projekt: https://www.first.org/

Betrieb und Kennzahlen

Aktivierte Quellen (YAML, Stand letzter sync-enrichment-registry): 2
Referenz-Zeilen entry_references.source_enrichment = 'epss': 0
Letzte Referenz (UTC): —

HTTP-Fehler pro Versuch werden nicht in PostgreSQL gespeichert — Logs: secfeed enrich / Container.

Quellen-Zuordnung (`sources_activation_md`)

Aktivierte Quellen (YAML)

bsi_csw (BSI CSW) - only_if-Gate aktiv
cert_bund (CERT-Bund (BSI)) - only_if-Gate aktiv

Hilfe aus YAML (`detail_md`)

Zweck

Laedt EPSS-Wert und Perzentil fuer betroffene CVEs und persistiert sie auf cves.

Refetch / Strategie

Wie in den Quellen-Schritten konfiguriert; optional reenrich_interval_days fuer periodische Aktualisierung.

Rate Limits / Fair Use

FIRST dokumentiert faire Nutzung; zusaetzlich kann enrichment.rate_limits in secfeed.yaml Host api.first.org drosseln. Das Intervall enrichment.epss_min_request_interval begrenzt das Client-Tempo.

Tokens

Kein Token fuer den oeffentlichen EPSS-Endpunkt.