Identificatore CVE

Identificatore CVE

L'identificatore CVE (Common Vulnerabilities and Exposures) è un codice alfanumerico utilizzato per identificare una vulnerabilità di sicurezza pubblicata da un'organizzazione a partire dal 1999. L'identificatore CVE viene utilizzato per identificare in modo univoco una particolare vulnerabilità e può essere utilizzato come riferimento nei database pubblici delle vulnerabilità di sicurezza e per aiutare il pubblico a identificare e proteggersi dagli attacchi informatici. Questo codice di identificazione viene utilizzato dai fornitori di software per tenere traccia e identificare le vulnerabilità nei loro prodotti e dalle agenzie governative per classificare accuratamente i problemi di sicurezza informatica.

L'identificatore CVE è gestito e mantenuto da Mitre Corporation, come richiesto dal Dipartimento della Sicurezza Nazionale degli Stati Uniti. Il programma CVE di Mitre è riconosciuto dal governo federale degli Stati Uniti ed è ricercato dalla comunità della sicurezza per identificare in modo accurato e coerente le vulnerabilità informatiche.

Un identificatore CVE comprende in genere un'etichetta CVE, un'etichetta troncata, un URL e più URL con un numero identificativo, che è l'identificatore chiave che corrisponde a una particolare vulnerabilità di sicurezza. Il team CVE di Mitre esamina le vulnerabilità segnalate e le segnala secondo le linee guida dell'identificatore CVE. Tali vulnerabilità vengono poi pubblicate nell'elenco CVE, che funge da archivio per le vulnerabilità identificate e note al pubblico.

Per ottenere un identificatore CVE, una vulnerabilità deve essere divulgata pubblicamente da un fornitore o da un ricercatore di sicurezza. I fornitori sono incoraggiati a registrare le proprie vulnerabilità presso il CVE Identifer e l'elenco CVE per aumentare la visibilità e poter informare rapidamente gli altri sulle proprie vulnerabilità e su come proteggersi da esse.

Il programma CVE Identifier è fondamentale per la sicurezza informatica ed è il sistema di identificazione più riconosciuto per le vulnerabilità e le esposizioni alla sicurezza. L'identificatore CVE consente di identificare rapidamente i problemi di sicurezza a livello mondiale e aiuta le organizzazioni e i team di sicurezza a individuare le minacce in modo da poterle affrontare nel modo più rapido e accurato possibile.