Krajowa baza danych podatności Github

1. Co robi krajowa baza danych podatności?
2. Która jest najlepszą bazą danych wrażliwości?
3. Jaka jest różnica między NVD i CVE?
4. Który utrzymuje NVD?

Co robi krajowa baza danych podatności?

NVD to U.S. Rządowe repozytorium opartych na standardach dane dotyczące zarządzania podatnością reprezentowane przy użyciu protokołu automatyzacji treści bezpieczeństwa (SCAP). Dane te umożliwiają automatyzację zarządzania podatnością, pomiarem bezpieczeństwa i zgodności.

Która jest najlepszą bazą danych wrażliwości?

NVD jest zdecydowanie główną bazą danych do badania luk w zabezpieczeniach.

Jaka jest różnica między NVD i CVE?

CVE - Wspólne luki i ekspozycje (CVE) to lista publicznie ujawnionych luk i ekspozycji, które są utrzymywane przez MITER. NVD - krajowa baza danych podatności (NVD) to baza danych, prowadzona przez NIST, która jest w pełni zsynchronizowana z listą CVE MITER.

Który utrzymuje NVD?

Krajowa baza danych podatności (NVD) jest najbardziej wszechstronnym publicznie dostępnym repozytorium inteligencji podatności. Jest utrzymywany przez National Institute of Standards and Technology (NIST) i opiera się na pracy MITER i innych.