New command cpe:sync / Nouvelle commande : cpe:sync

[dbarzin]

🇬🇧 New command: cpe:sync

A new Artisan command cpe:sync is now available.
It synchronizes CPEs (Common Platform Enumeration) from the NVD (National Vulnerability Database) and populates the cpe_vendors, cpe_products, and cpe_versions tables.

Scheduling

The command is scheduled daily at 03:30 via Laravel’s scheduler.
➡️ If your Laravel scheduler is already configured (cron running php artisan schedule:run every minute), no action is required. Synchronization will happen automatically.

Crontab example

If you have not yet configured Laravel’s scheduler, add the following line to your crontab (via crontab -e):

* * * * * cd /path/to/your/project && php artisan schedule:run >> /dev/null 2>&1

This runs the scheduler every minute, and Laravel will trigger the cpe:sync command automatically at 03:30.

Configuration

Add the following parameters to your .env file:

# NVD CPE 2.0 API endpoint
CPE_API_URL=https://services.nvd.nist.gov/rest/json/cpes/2.0

# (Optional but recommended) NVD API key to benefit from higher request quotas
NVD_API_KEY=

🇫🇷 Nouvelle commande : cpe:sync

Une nouvelle commande Artisan cpe:sync est disponible.
Elle permet de synchroniser automatiquement les CPE (Common Platform Enumeration) depuis la NVD (National Vulnerability Database) et d’alimenter les tables cpe_vendors, cpe_products et cpe_versions.

Planification

La commande est planifiée tous les jours à 03:30 via le scheduler Laravel.
➡️ Si votre scheduler Laravel est déjà configuré (cron qui exécute php artisan schedule:run chaque minute), vous n’avez rien à faire. La synchronisation se fera automatiquement.

Exemple de crontab

Si vous n’avez pas encore configuré le scheduler Laravel, ajoutez la ligne suivante à votre crontab (via crontab -e) :

* * * * * cd /chemin/vers/votre/projet && php artisan schedule:run >> /dev/null 2>&1

Cela exécutera le scheduler chaque minute, et Laravel déclenchera automatiquement la commande cpe:sync à 03:30.

Configuration

Ajoutez les paramètres suivants dans votre fichier .env :

# NVD CPE 2.0 API endpoint
CPE_API_URL=https://services.nvd.nist.gov/rest/json/cpes/2.0

# (Optionnel mais recommandé) Clé API NVD pour bénéficier de quotas plus élevés
NVD_API_KEY=

[VinceOPS-Sys]

Bonjour,

Je viens de faire un test avec le résultat suivant :

Random startup delay: sleeping for 575 seconds...
Source CPE API: https://services.nvd.nist.gov/rest/json/cpes/2.0
Incremental window: 2025-09-28T08:50:52+00:00 -> 2025-09-29T08:50:52+00:00
totalResults: 0
No items returned for these parameters.
Done. Processed: 0. New => vendors: 0, products: 0, versions: 0

Ma base a été initialisée il y a plus d'un mois. Est-ce normal qu'aucune donnée n'est pu être ajoutée depuis sur le NVD ?

[dbarzin]

Cela indique qu'il n'y a pas de nouveaux éléments depuis le 28/09/2025.

Que contient la base actuellement ?

php artisan db
select count(*) from cpe_vendors;

Si la base est vide, essaye de faire un full avec cette commande :

php artisan cpe:sync --now --full