Identificador CVE

Identificador CVE

Un identificador CVE (Common Vulnerabilities and Exposures) es un código alfanumérico utilizado para identificar una vulnerabilidad de seguridad publicada por una organización desde 1999. El identificador CVE se utiliza para identificar de forma única una vulnerabilidad concreta y puede utilizarse como referencia en bases de datos públicas sobre vulnerabilidades de seguridad, así como para ayudar al público a identificar y protegerse de los ciberataques. Este código de identificación es utilizado por los proveedores de software para rastrear e identificar vulnerabilidades en sus productos, y por las agencias gubernamentales para clasificar con precisión los problemas de seguridad informática.

El identificador CVE es gestionado y mantenido por Mitre Corporation, por mandato del Departamento de Seguridad Nacional de los Estados Unidos. El programa CVE de Mitre está reconocido por el Gobierno Federal de EE.UU. y es solicitado por la comunidad de seguridad para identificar de forma precisa y coherente las cibervulnerabilidades.

Un identificador CVE suele incluir una etiqueta CVE, una etiqueta truncada, una URL y varias URL con un número de identificador, que es el identificador clave que corresponde a una vulnerabilidad de seguridad concreta. El equipo CVE de Mitre revisará las vulnerabilidades notificadas y las notificará de acuerdo con las directrices del Identificador CVE. A continuación, esas vulnerabilidades se publican en la Lista CVE, que sirve como repositorio de vulnerabilidades identificadas y conocidas públicamente.

Para obtener un identificador CVE, un vendedor o investigador de seguridad debe divulgar públicamente una vulnerabilidad. Se anima a los vendedores a registrar sus vulnerabilidades en el Identificador CVE y en la Lista CVE para aumentar su visibilidad y poder informar rápidamente a los demás de sus vulnerabilidades y de cómo protegerse contra ellas.

El programa Identificador CVE es fundamental para la seguridad informática y es el sistema de identificación de vulnerabilidades y riesgos de seguridad más ampliamente reconocido. El Identificador CVE permite identificar rápidamente los problemas de seguridad a escala mundial y ayuda a las organizaciones y a los equipos de seguridad a identificar las amenazas para poder abordarlas con la mayor rapidez y precisión posibles.