Innehållsförteckning:
- Definition - Vad betyder vanliga sårbarheter och exponeringar (CVE)?
- Techopedia förklarar vanliga sårbarheter och exponeringar (CVE)
Definition - Vad betyder vanliga sårbarheter och exponeringar (CVE)?
Common Vulnerabilities and Exposures (CVE) är ett referenssystem eller -lista för ordlistor av allmänt kända hot om informationssäkerhet. Varje exponering eller sårbarhet som ingår i CVE-listan består av ett vanligt, standardiserat CVE-namn.
CVE upprätthålls av MITER Corporation och sponsras av National Cyber Security Division (NCSD) vid Department of Homeland Security. CVE-ordlistan, en datalista för delad informationssäkerhet, kan visas av allmänheten.
Techopedia förklarar vanliga sårbarheter och exponeringar (CVE)
När det gäller informationssäkerhet är en sårbarhet ett programkodningsfel som används av hackare för att komma in i ett informationssystem och utföra obehöriga aktiviteter medan de poserar som en auktoriserad användare.
En exponering är ett programvarufel som gör det möjligt för hackare att bryta sig in i ett system. Under en exponering kan angriparna få information eller dölja obehöriga handlingar.
Objekt i CVE-listan får namn baserade på året för deras formella införande och i vilken ordning de ingick i listan det året. CVE hjälper leverantörer av datorsäkerhetsverktyg att identifiera sårbarheter och exponeringar. Före CVE hade verktyg egna databaser för sårbarhet, och ingen vanlig ordbok fanns. CVE: s huvudmål är att hjälpa till att dela data över olika sårbara databaser och säkerhetsverktyg.