सीवीई पहचानकर्ता

सीवीई पहचानकर्ता

सीवीई पहचानकर्ता (सामान्य कमजोरियां और एक्सपोजर) एक अल्फ़ान्यूमेरिक कोड है जिसका उपयोग सुरक्षा भेद्यता की पहचान करने के लिए किया जाता है जिसे 1999 से एक संगठन द्वारा प्रकाशित किया गया है। सीवीई पहचानकर्ता का उपयोग किसी विशेष भेद्यता को विशिष्ट रूप से पहचानने के लिए किया जाता है और इसका उपयोग सार्वजनिक सुरक्षा भेद्यता में संदर्भ के लिए किया जा सकता है। डेटाबेस, और जनता को साइबर हमलों से खुद को पहचानने और बचाने में मदद करना। इस पहचान कोड का उपयोग सॉफ्टवेयर विक्रेताओं द्वारा अपने उत्पादों में कमजोरियों को ट्रैक करने और पहचानने के लिए किया जाता है, और सरकारी एजेंसियों द्वारा कंप्यूटर सुरक्षा में मुद्दों को सटीक रूप से वर्गीकृत करने के लिए किया जाता है।

सीवीई पहचानकर्ता का प्रबंधन और रखरखाव मिटर कॉर्पोरेशन द्वारा किया जाता है, जैसा कि अमेरिकी होमलैंड सुरक्षा विभाग द्वारा अनिवार्य है। मिटर सीवीई कार्यक्रम अमेरिकी संघीय सरकार द्वारा मान्यता प्राप्त है और साइबर कमजोरियों की सटीक और लगातार पहचान करने के लिए सुरक्षा समुदाय द्वारा इसकी मांग की जाती है।

सीवीई पहचानकर्ता में आम तौर पर एक सीवीई लेबल, एक ट्रंकेटेड लेबल, यूआरएल और एक पहचानकर्ता संख्या के साथ कई यूआरएल शामिल होते हैं, जो कि मुख्य पहचानकर्ता है जो एक विशेष सुरक्षा भेद्यता से मेल खाता है। मिटर सीवीई टीम रिपोर्ट की गई कमजोरियों की समीक्षा करेगी और सीवीई पहचानकर्ता के दिशानिर्देशों के अनुसार उनकी रिपोर्ट करेगी। फिर उन कमजोरियों को सीवीई सूची में प्रकाशित किया जाता है, जो उन कमजोरियों के भंडार के रूप में कार्य करती है जिन्हें पहचाना गया है और सार्वजनिक रूप से जाना जाता है।

सीवीई पहचानकर्ता प्राप्त करने के लिए, विक्रेता या सुरक्षा शोधकर्ता द्वारा सार्वजनिक रूप से एक भेद्यता का खुलासा किया जाना चाहिए। विक्रेताओं को दृश्यता बढ़ाने के लिए सीवीई पहचानकर्ता और सीवीई सूची के साथ अपनी कमजोरियों को दर्ज करने के लिए प्रोत्साहित किया जाता है और वे दूसरों को अपनी कमजोरियों के बारे में तुरंत सूचित करने में सक्षम हो सकते हैं और उनसे कैसे बचाव कर सकते हैं।

सीवीई पहचानकर्ता प्रोग्राम कंप्यूटर सुरक्षा के लिए केंद्रीय है और सुरक्षा कमजोरियों और जोखिमों के लिए सबसे व्यापक रूप से मान्यता प्राप्त पहचान प्रणाली है। सीवीई पहचानकर्ता विश्वव्यापी स्तर पर सुरक्षा मुद्दों की त्वरित पहचान प्रदान करता है और संगठनों और सुरक्षा टीमों को खतरों की पहचान करने में सहायता करता है ताकि उन्हें यथासंभव जल्दी और सटीक रूप से संबोधित किया जा सके।