Mã định danh CVE

Mã định danh CVE

Mã định danh CVE (Các lỗ hổng bảo mật và phơi nhiễm phổ biến) là mã chữ và số được sử dụng để xác định lỗ hổng bảo mật đã được một tổ chức công bố từ năm 1999. Mã định danh CVE được sử dụng để xác định duy nhất một lỗ hổng cụ thể và có thể được sử dụng để tham khảo về lỗ hổng bảo mật công cộng cơ sở dữ liệu và giúp công chúng xác định và tự bảo vệ mình khỏi các cuộc tấn công mạng. Mã nhận dạng này được các nhà cung cấp phần mềm sử dụng để theo dõi và xác định các lỗ hổng trong sản phẩm của họ và được các cơ quan chính phủ sử dụng để phân loại chính xác các vấn đề về bảo mật máy tính.

Mã nhận dạng CVE được quản lý và duy trì bởi Mitre Corporation, theo ủy quyền của Bộ An ninh Nội địa Hoa Kỳ. Chương trình Mitre CVE được Chính phủ Liên bang Hoa Kỳ công nhận và được cộng đồng bảo mật tìm kiếm nhằm xác định chính xác và nhất quán các lỗ hổng mạng.

Mã nhận dạng CVE thường bao gồm nhãn CVE, Nhãn bị cắt bớt, URL và nhiều URL có số nhận dạng, là mã nhận dạng chính tương ứng với một lỗ hổng bảo mật cụ thể. Nhóm Mitre CVE sẽ xem xét các lỗ hổng được báo cáo và báo cáo chúng theo hướng dẫn của Mã định danh CVE. Những lỗ hổng đó sau đó được xuất bản trong Danh sách CVE, danh sách này đóng vai trò là kho lưu trữ các lỗ hổng đã được xác định và công khai.

Để có được Mã định danh CVE, lỗ hổng bảo mật phải được nhà cung cấp hoặc nhà nghiên cứu bảo mật tiết lộ công khai. Các nhà cung cấp được khuyến khích gửi các lỗ hổng của họ bằng Mã nhận dạng CVE và Danh sách CVE để tăng khả năng hiển thị và có thể nhanh chóng thông báo cho người khác về các lỗ hổng của họ cũng như cách bảo vệ chống lại chúng.

Chương trình Mã định danh CVE là trọng tâm của bảo mật máy tính và là hệ thống nhận dạng được công nhận rộng rãi nhất đối với các lỗ hổng và nguy cơ bảo mật. Mã định danh CVE cung cấp khả năng nhận dạng nhanh chóng các vấn đề bảo mật ở cấp độ toàn cầu và hỗ trợ các tổ chức cũng như nhóm bảo mật xác định các mối đe dọa để có thể giải quyết chúng nhanh chóng và chính xác nhất có thể.