Identificador CVE

Identificador CVE

Um identificador CVE (Common Vulnerabilities and Exposures) é um código alfanumérico usado para identificar uma vulnerabilidade de segurança que foi publicada por uma organização desde 1999. O identificador CVE é usado para identificar exclusivamente uma determinada vulnerabilidade e pode ser usado como referência em bancos de dados de vulnerabilidades de segurança pública e para ajudar o público a identificar e se proteger de ataques cibernéticos. Esse código de identificação é usado por fornecedores de software para rastrear e identificar vulnerabilidades em seus produtos e por órgãos governamentais para classificar com precisão os problemas de segurança de computadores.

O identificador CVE é gerenciado e mantido pela Mitre Corporation, conforme determinação do Departamento de Segurança Interna dos EUA. O programa Mitre CVE é reconhecido pelo governo federal dos EUA e é procurado pela comunidade de segurança para identificar com precisão e consistência as vulnerabilidades cibernéticas.

Um Identificador CVE normalmente inclui um rótulo CVE, um rótulo truncado, URL e vários URLs com um número identificador, que é o identificador principal que corresponde a uma vulnerabilidade de segurança específica. A equipe CVE da Mitre analisará as vulnerabilidades relatadas e as relatará de acordo com as diretrizes do Identificador CVE. Essas vulnerabilidades são então publicadas na Lista CVE, que serve como um repositório de vulnerabilidades identificadas e conhecidas publicamente.

Para obter um identificador CVE, uma vulnerabilidade deve ser divulgada publicamente por um fornecedor ou pesquisador de segurança. Os fornecedores são incentivados a registrar suas vulnerabilidades no Identificador CVE e na Lista CVE para aumentar a visibilidade e poder informar rapidamente outras pessoas sobre suas vulnerabilidades e como se proteger contra elas.

O programa CVE Identifier é fundamental para a segurança de computadores e é o sistema de identificação mais amplamente reconhecido para vulnerabilidades e exposições de segurança. O CVE Identifier fornece uma identificação rápida de problemas de segurança em nível mundial e ajuda as organizações e as equipes de segurança a identificar ameaças para que possam ser tratadas da forma mais rápida e precisa possível.