Войти
Национальная база данных уязвимостей (NVD ) является государственным хранилищем стандартизированных данных по управлению уязвимостями США, представленных с помощью Security Content Automation Protocol (SCAP). Эти данные позволяют автоматизировать управление уязвимостями, измерение безопасности и соответствие требованиям. NVD включает в себя базы данных контрольных списков безопасности, связанных с безопасностью недостатков программного обеспечения, неправильных конфигураций, названий продуктов и показателей воздействия. NVD поддерживает Программу автоматизации информационной безопасности (ISAP).
В пятницу, 8 марта 2013 г., база данных была отключена после того, как было обнаружено, что система, используемая для работы нескольких государственных сайтов, была взломана программной уязвимостью Adobe ColdFusion.
в июне 2017 г., компания Intel по угрозам Recorded Future показала, что среднее время задержки между раскрытием CVE2 и окончательной публикацией в NVD составляет 7 дней, и что 75% уязвимостей публикуются неофициально до того, как попадают в NVD, что дает злоумышленникам время использовать уязвимость.
Помимо предоставления списка общих уязвимостей и уязвимостей (CVE), NVD оценивает уязвимости с помощью системы оценки общих уязвимостей (CVSS), который основан на наборе уравнений с использованием таких показателей, как сложность доступа и доступность средства правовой защиты.
.
