debsecan :

debescan est un outil permettant de générer une liste des vulnérabilités affectant une installation de Debian particulière. debescan fonctionne sur l’hôte devant être vérifié et télécharge les informations à propos de des vulnérabilités par Internet. Il peut envoyer des courriels aux intéressés lorsque de nouvelles vulnérabilités sont découvertes ou lorsqu’une mise à jour de sécurité devient disponible.

Attention, lorsque vous installez debsecan celui-ci active par défaut un cron qui régulièrement envoie un mail avec la liste des failles de sécurité du système. Généralement, il y a beaucoup de faille et le mail est envoyé à root… il reste donc sur la machine. Cela peut parfois saturer le disque.

Après avoir installer debsecan je vous conseille donc de désactiver le cron echo "# disabled" > /etc/cron.d/debsecan