สารบัญ:
- คำจำกัดความ - ฐานข้อมูลช่องโหว่แห่งชาติ (NVD) หมายถึงอะไร?
- Techopedia อธิบายฐานข้อมูลช่องโหว่แห่งชาติ (NVD)
คำจำกัดความ - ฐานข้อมูลช่องโหว่แห่งชาติ (NVD) หมายถึงอะไร?
National Vulnerability Database (NVD) เป็นโครงการของรัฐบาลสหรัฐอเมริกาที่ถูกสร้างขึ้นเพื่อช่วยให้บุคคลและ บริษัท วิจัยระบบอัตโนมัติของการจัดการช่องโหว่พร้อมกับเป้าหมายด้านความปลอดภัยและความสอดคล้องอื่น ๆ ฐานข้อมูลนี้รวมถึงข้อมูลเกี่ยวกับภัยคุกคามความปลอดภัยประเภทต่าง ๆ และปัจจัยอื่น ๆ ในโลกไซเบอร์
Techopedia อธิบายฐานข้อมูลช่องโหว่แห่งชาติ (NVD)
ฐานข้อมูลช่องโหว่แห่งชาติเป็นโครงการของกระทรวงความมั่นคงแห่งมาตุภูมิกองความมั่นคงทางไซเบอร์แห่งชาติ / US CERT ผู้ใช้สามารถเข้าถึง:
- ฐานข้อมูลช่องโหว่ที่ค้นหาได้
- รายการตรวจสอบ
- ตัวชี้วัดผลกระทบ
- สถิติที่เกี่ยวข้อง
ฐานข้อมูลช่องโหว่แห่งชาติใช้โปรโตคอลที่เรียกว่า Security Content Automation Protocol (SCAP) โซลูชั่นเหล่านี้มีจุดประสงค์เพื่อจัดทำแบบจำลองที่ได้มาตรฐานและสอดคล้องสำหรับการจัดการช่องโหว่อัตโนมัติ
รายงานได้แสดงให้เห็นว่าฐานข้อมูลช่องโหว่แห่งชาติถูกแฮ็คในอดีตและโครงการได้ถูกนำตัวออกจากช่วงเวลาสั้น ๆ ในเดือนมีนาคม 2013
ทรัพยากรของรัฐบาลกลางเช่นนี้เป็นส่วนหนึ่งของเครือข่ายมาตรฐานความปลอดภัยขนาดใหญ่และเครื่องมือที่นักพัฒนาซอฟต์แวร์และคนอื่น ๆ ใช้ในการสนทนาที่กว้างขึ้นเกี่ยวกับแนวทางปฏิบัติด้านความปลอดภัยที่สอดคล้องและเป็นมาตรฐาน
