# debsecan

> Analizador de seguridad de Debian, es una herramienta para enumerar vulnerabilidades en una instalación Debian en particular.
> Más información: <https://gitlab.com/fweimer/debsecan>.

- Lista de paquetes instalados vulnerables en el host actual:

`debsecan`

- Lista de paquetes instalados vulnerables de una versión específica:

`debsecan --suite {{nombre_de_la_versión}}`

- Lista solo vulnerabilidades arregladas:

`debsecan --suite {{nombre_de_la_versión}} --only-fixed`

- Lista solo vulnerabilidades arregladas de inestable ("sid") y envía un correo a root:

`debsecan --suite {{sid}} --only-fixed --format {{report}} --mailto {{root}} --update-history`

- Actualiza paquetes vulnerables instalados:

`sudo apt upgrade $(debsecan --only-fixed --format {{paquetes}})`