Zasadniczym celem specjalistów NASK PIB w projekcie VARIoT była powstanie uniwersalnej bazy informacji o: podatnościach i eksploitach urządzeń IoT. Wymagało to pozyskania sporej liczby wiernej jakości źródeł informacji. Wprawdzie istnieją dość popularne bazy podatności i eksploitów, jednakże nie są one przydatne w kontekście urządzeń IoT. Dlatego też stworzono wyszukiwarkę, która pozwala na przeszukiwanie internetu pod kątem kluczowych informacji o: podatnościach i eksploitach oraz dodawanie tych informacji do bazy danych. Zastosowano w tym celu metody uczenia maszynowego czy przetwarzania języka naturalnego. Stworzono portal, na którym można nie tylko wyszukiwać i przeglądać informacje, ale również pobrać je przez API. Dane z projektu VARIoT są zaciągane do rozproszonej platformy, która pozwala na wymianę oraz analizę informacji o zagrożeniach. Efekty pracy ekspertów zaangażowanych w projekt przydadzą się m.in. właścicielom sieci, specjalistom cyberbezpieczeństwa i zespołom CSIRT.
Powstała w ramach projektu VARIoT baza podatności i eksploitów jest dostępna tutaj.