pengecam CVE

Pengecam CVE

Pengecam CVE (Kerentanan dan Pendedahan Biasa) ialah kod abjad angka yang digunakan untuk mengenal pasti kelemahan keselamatan yang telah diterbitkan oleh organisasi sejak tahun 1999. Pengecam CVE digunakan untuk mengenal pasti kelemahan tertentu secara unik dan boleh digunakan untuk rujukan dalam kelemahan keselamatan awam pangkalan data, dan untuk membantu orang ramai mengenal pasti dan melindungi diri mereka daripada serangan siber. Kod pengenalan ini digunakan oleh vendor perisian untuk menjejak dan mengenal pasti kelemahan dalam produk mereka, dan oleh agensi kerajaan untuk mengklasifikasikan isu dalam keselamatan komputer dengan tepat.

Pengecam CVE diurus dan diselenggara oleh Mitre Corporation, seperti yang dimandatkan oleh Jabatan Keselamatan Dalam Negeri AS. Program Mitre CVE diiktiraf oleh Kerajaan Persekutuan AS dan dicari oleh komuniti keselamatan untuk mengenal pasti kelemahan siber dengan tepat dan konsisten.

Pengecam CVE biasanya termasuk label CVE, Label Dipenggal, URL dan berbilang URL dengan nombor pengecam, yang merupakan pengecam kunci yang sepadan dengan kerentanan keselamatan tertentu. Pasukan Mitre CVE akan menyemak kelemahan yang dilaporkan dan melaporkannya mengikut garis panduan Pengecam CVE. Kerentanan tersebut kemudiannya diterbitkan dalam Senarai CVE, yang berfungsi sebagai repositori untuk kelemahan yang telah dikenal pasti dan diketahui umum.

Untuk mendapatkan Pengecam CVE, kerentanan mesti didedahkan secara terbuka oleh vendor atau penyelidik keselamatan. Vendor digalakkan untuk memfailkan kelemahan mereka dengan CVE Identifer dan Senarai CVE untuk meningkatkan keterlihatan dan dapat memberitahu orang lain dengan cepat tentang kelemahan mereka dan cara melindungi daripadanya.

Program Pengecam CVE adalah pusat kepada keselamatan komputer dan merupakan sistem pengenalan yang paling terkenal untuk kelemahan dan pendedahan keselamatan. Pengenal CVE menyediakan pengenalan pantas isu keselamatan di peringkat seluruh dunia dan membantu organisasi serta pasukan keselamatan mengenal pasti ancaman supaya ia boleh ditangani secepat dan setepat mungkin.