CVE-identificatiecode

CVE-identificatiecode

Een CVE Identifier (Common Vulnerabilities and Exposures) is een alfanumerieke code die wordt gebruikt om een beveiligingslek te identificeren dat sinds 1999 door een organisatie is gepubliceerd. De CVE-identificatie wordt gebruikt om een bepaalde kwetsbaarheid op unieke wijze te identificeren en kan worden gebruikt als referentie in openbare databases met beveiligingskwetsbaarheden en om het publiek te helpen bij het identificeren en beschermen tegen cyberaanvallen. Deze identificatiecode wordt gebruikt door softwareleveranciers om kwetsbaarheden in hun producten op te sporen en te identificeren en door overheidsinstellingen om problemen op het gebied van computerbeveiliging nauwkeurig te classificeren.

De CVE-identificatie wordt beheerd en onderhouden door Mitre Corporation, zoals voorgeschreven door het Amerikaanse Ministerie van Binnenlandse Veiligheid. Het Mitre CVE-programma wordt erkend door de federale overheid van de VS en wordt door de beveiligingsgemeenschap gebruikt om kwetsbaarheden in cyberspace nauwkeurig en consistent te identificeren.

Een CVE Identifier bevat gewoonlijk een CVE-label, een afgekapt label, URL en meerdere URL's met een identificatienummer, dat de belangrijkste identifier is die overeenkomt met een bepaald beveiligingslek. Het Mitre CVE-team beoordeelt de gemelde kwetsbaarheden en rapporteert ze volgens de richtlijnen van de CVE Identifier. Deze kwetsbaarheden worden vervolgens gepubliceerd in de CVE List, die dient als een opslagplaats voor kwetsbaarheden die zijn geïdentificeerd en publiekelijk bekend zijn.

Om een CVE Identifier te verkrijgen, moet een kwetsbaarheid openbaar worden gemaakt door een verkoper of beveiligingsonderzoeker. Verkopers worden aangemoedigd om hun kwetsbaarheden in te dienen bij de CVE Identifier en de CVE List om de zichtbaarheid te vergroten en anderen snel te kunnen informeren over hun kwetsbaarheden en hoe ze zich ertegen kunnen beschermen.

Het CVE Identifier-programma staat centraal in computerbeveiliging en is het meest algemeen erkende identificatiesysteem voor beveiligingskwetsbaarheden en -blootstellingen. De CVE Identifier biedt snelle identificatie van beveiligingsproblemen op wereldwijd niveau en helpt organisaties en beveiligingsteams bij het identificeren van bedreigingen, zodat deze zo snel en nauwkeurig mogelijk kunnen worden aangepakt.