Identifiant CVE

Identifiant CVE

Un identifiant CVE (Common Vulnerabilities and Exposures) est un code alphanumérique utilisé pour identifier une faille de sécurité publiée par une organisation depuis 1999. L'identifiant CVE est utilisé pour identifier de manière unique une vulnérabilité particulière et peut être utilisé comme référence dans les bases de données publiques sur les vulnérabilités en matière de sécurité, et pour aider le public à identifier les cyber-attaques et à s'en protéger. Ce code d'identification est utilisé par les fournisseurs de logiciels pour suivre et identifier les vulnérabilités de leurs produits, et par les agences gouvernementales pour classer avec précision les problèmes de sécurité informatique.

L'identifiant CVE est géré et maintenu par Mitre Corporation, conformément au mandat du ministère américain de la sécurité intérieure. Le programme CVE de Mitre est reconnu par le gouvernement fédéral américain et est recherché par la communauté de la sécurité afin d'identifier de manière précise et cohérente les vulnérabilités cybernétiques.

Un identifiant CVE comprend généralement un label CVE, un label tronqué, une URL et plusieurs URL avec un numéro d'identification, qui est l'identifiant clé correspondant à une vulnérabilité de sécurité particulière. L'équipe CVE de Mitre examine les vulnérabilités signalées et les signale conformément aux directives de l'identifiant CVE. Ces vulnérabilités sont ensuite publiées dans la liste CVE, qui sert de référentiel pour les vulnérabilités qui ont été identifiées et connues du public.

Pour obtenir un identifiant CVE, une vulnérabilité doit être divulguée publiquement par un fournisseur ou un chercheur en sécurité. Les fournisseurs sont encouragés à enregistrer leurs vulnérabilités auprès de l'identificateur CVE et de la liste CVE afin d'accroître leur visibilité et d'être en mesure d'informer rapidement les autres de leurs vulnérabilités et de la manière de s'en protéger.

Le programme d'identification CVE est au cœur de la sécurité informatique et constitue le système d'identification le plus largement reconnu pour les vulnérabilités et les expositions à la sécurité. L'identificateur CVE permet d'identifier rapidement les problèmes de sécurité au niveau mondial et aide les organisations et les équipes de sécurité à identifier les menaces afin qu'elles puissent être traitées aussi rapidement et précisément que possible.