CVE identifikaator

CVE identifikaator

CVE Identifier (tavalised haavatavused ja ohud) on tähtnumbriline kood, mida kasutatakse turvahaavatavuse tuvastamiseks, mille organisatsioon on avaldanud alates 1999. aastast. CVE identifikaatorit kasutatakse konkreetse haavatavuse unikaalseks tuvastamiseks ja seda saab kasutada avaliku julgeoleku haavatavuse korral. andmebaase ning aidata üldsusel tuvastada ja kaitsta end küberrünnakute eest. Seda identifitseerimiskoodi kasutavad tarkvaramüüjad oma toodete haavatavuste jälgimiseks ja tuvastamiseks ning valitsusasutused arvutiturbe probleemide täpseks klassifitseerimiseks.

CVE identifikaatorit haldab ja hooldab Mitre Corporation vastavalt USA sisejulgeolekuministeeriumi volitustele. Mitre CVE programmi tunnustab USA föderaalvalitsus ja seda otsivad turvaringkonnad, et täpselt ja järjekindlalt tuvastada küberhaavatavusi.

CVE-identifikaator sisaldab tavaliselt CVE-silti, kärbitud silti, URL-i ja mitut URL-i koos identifikaatorinumbriga, mis on võtmeidentifikaator, mis vastab konkreetsele turvaaugule. Mitre CVE meeskond vaatab teatatud haavatavused üle ja teatab neist vastavalt CVE Identifier'i juhistele. Need haavatavused avaldatakse seejärel CVE-loendis, mis toimib tuvastatud ja avalikult teadaolevate haavatavuste hoidlana.

CVE identifikaatori hankimiseks peab müüja või turbeuurija haavatavuse avalikult avaldama. Müüjatel soovitatakse esitada oma haavatavused CVE Identiferi ja CVE-loendiga, et suurendada nähtavust ja teavitada teisi kiiresti oma haavatavusest ja nende eest kaitsmisest.

Programm CVE Identifier on arvutiturbe seisukohalt kesksel kohal ning on kõige laialdasemalt tunnustatud turvaaukude ja riskide tuvastamise süsteem. CVE Identifier võimaldab turvaprobleemide kiiret tuvastamist ülemaailmsel tasandil ning aitab organisatsioonidel ja turvameeskondadel ohte tuvastada, et neid saaks võimalikult kiiresti ja täpselt käsitleda.