CVE: Identificadores

Identificadores únicos para vulnerabilidades conhecidas e públicas da CVE List

Estados possíveis

• Candidate

  • sob revisão para inclusão na CVE list

• Entry

  • Aceite na CVE list

Formato

• Identificador numérico CVE (CVE-Ano-Índice)

• Estado

• Descrição sumária

• Referências para informação adicional

Benefícios

Linguagem comum para referir problemas

Facilita a partilha de dados entre

• Sistemas de deteção de intrusões

• Ferramentas de aferição

• Bases de dados de vulnerabilidades

• ...

Melhorar as ferramentas de segurança

Fomenta a inovação