Obsah:
- Definice - Co znamenají běžné chyby zabezpečení a expozice (CVE)?
- Techopedia vysvětluje běžné chyby zabezpečení a expozice (CVE)
Definice - Co znamenají běžné chyby zabezpečení a expozice (CVE)?
Common Vulnerabilities and Exposures (CVE) je referenční slovníkový systém nebo seznam pro veřejně známé hrozby informační bezpečnosti. Každá expozice nebo zranitelnost uvedená v seznamu CVE sestává z jednoho společného standardizovaného názvu CVE.
CVE je spravováno společností MITER Corporation a sponzorováno Národní divizí kybernetické bezpečnosti (NCSD) Ministerstva vnitřní bezpečnosti. Veřejnost si může prohlédnout slovník CVE, seznam údajů o zranitelnosti zabezpečení sdílených informací.
Techopedia vysvětluje běžné chyby zabezpečení a expozice (CVE)
V zabezpečení informací je zranitelnost chyba kódování softwaru, kterou hackeři používají ke vstupu do informačního systému a provádění neoprávněných činností, zatímco vystupují jako autorizovaný uživatel.
Expozice je softwarová chyba, která hackerům umožňuje proniknout do systému. Během expozice mohou útočníci získat informace nebo skrýt neoprávněné akce.
Položky v seznamu CVE dostávají jména podle roku jejich formálního zařazení a pořadí, v jakém byly zahrnuty do seznamu v daném roce. CVE pomáhá výrobcům počítačového zabezpečení identifikovat zranitelnosti a expozice. Před CVE měly nástroje proprietární databáze zranitelností a neexistoval žádný běžný slovník. Hlavním cílem CVE je pomoci sdílet data napříč různými zranitelnými databázemi a bezpečnostními nástroji.