CVE
מערכת Common Vulnerabilities and Exposures) CVE) מספקת שיטת ייחוס לפגיעויות ידועות בתחום אבטחת מידע. חברת Mitre, מתחזקת את המערכת, עם מימון של האגף להגנת הסייבר של המחלקה לבטחון המולדת של ארצות הברית.[1]
מזהי CVE
התיעוד של MITRE Corporation מגדיר מזהי CVE (מכונים גם "שמות CVE", "מספרי CVE-IDs", "CVE" ו- "CVE") כמזהים ייחודיים נפוצים עבור פגיעויות ידועות בחבילות תוכנה שפורסמו לציבור. מבחינה היסטורית, מזהי CVE היו בסטטוס של "מועמד" ("CAN-"), ולאחר מכן ניתן היה לקדם אותם לרשומות ("CVE-"), אולם כיום כל המזהים מוקצים כ- CVE. ההקצאה של מספר CVE אינה ערובה שהיא תהפוך לרשומת CVE רשמית (לדוגמה, CVE עשוי להיות מוקצה בצורה לא נכונה לבעיה שאינה פגיעות אבטחה או לשכפול רשומה קיימת).
CVEs מוקצים על ידי רשות מספור CVE (CVE Numbering Authority, CNA); [2]
לקריאה נוספת
- מערכת ניקוד פגיעות נפוצה (CVSS)
- ספירת חולשות משותפת (CWE)
קישורים חיצוניים
- מסד הנתונים הלאומי לפגיעות (NVD)
- ספירת תצורה נפוצה (CCE) ב- NVD
- vFeed מסד הנתונים לפגיעויות המתואם והמצטבר - מסד נתונים SQLite ו- API של Python
- מסד הנתונים לפגיעויות - Cyberwatch, צד שלישי
הערות שוליים
- ↑ "CVE – Common Vulnerabilities and Exposures". Mitre Corporation. 3 ביולי 2007. בדיקה אחרונה ב-18 ביוני 2009.
CVE is sponsored by the National Cyber Security Division of the U.S. Department of Homeland Security.
- ↑ "CVE - CVE Numbering Authorities". Mitre Corporation. 1 בפברואר 2015. בדיקה אחרונה ב-15 בנובמבר 2015.
הערך באדיבות ויקיפדיה העברית, קרדיט,
רישיון cc-by-sa 3.0
רישיון cc-by-sa 3.0
This article is issued from Hamichlol. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.