Чем база данных CVE отличается от других систем классификации уязвимостей?

База данных CVE (Common Vulnerabilities and Exposures) отличается от других систем классификации уязвимостей тем, что представляет собой словарь идентификаторов уязвимостей в компьютерной безопасности. www.securityvision.ru Она упорядочивает информацию об уязвимостях и обеспечивает единый стандарт их описания. www.securitylab.ru

Некоторые другие системы классификации уязвимостей и их отличия от CVE:

• CWE (Common Weakness Enumeration). habr.com Перечень составлен в форме иерархического словаря, где перечислены ошибки в программном обеспечении, из-за которых возможно появление уязвимостей. habr.com Особенность CWE — строгая многоуровневая древовидная структура, состоящая из типов и категорий уязвимостей. habr.com
• CAPEC (Common Attack Pattern Enumeration and Classification). habr.com Классификация систематизирует шаблоны объектов и механизмов атак, в которых описаны методы, используемые злоумышленниками. habr.com В них включены описание того, как эксплуатируется уязвимость, последствия, которые возможны при её эксплуатации, меры защиты. habr.com
• Национальная база данных уязвимостей (NVD). www.securitylab.ru База, созданная Национальным институтом стандартов и технологий США (NIST), тесно интегрирована с системой CVE, но предоставляет более глубокий анализ каждой уязвимости. www.securitylab.ru Если CVE можно сравнить с паспортом уязвимости, то NVD — это полное досье с детальным разбором. www.securitylab.ru

Пользователь

Время добавления