olbat/nvdcveTäglich aktualisiertes JSON-Repository von NVD-/CVE-Schwachstellendaten, das einfachen Abruf und git-basierte Erkundung des CVE-Änderungsverlaufs für Sicherheitsforschung und Schwachstellenmanagement ermöglicht.
Wichtig: Dieses Repository ist nun teilweise redundant mit dem CVEProject/cvelist Projekt, das es ermöglicht, den CVE®/NVD-Änderungsverlauf mit git zu durchsuchen sowie neue Schwachstellen über GitHub Pull Requests einzureichen. Allerdings wird dieses Repository weiterhin mit den Wörterbüchern synchronisiert, um den Abruf jeder Schwachstelle im JSON-Format zu ermöglichen.
Dieses Repository enthält JSON-Dateien, die Schwachstellen aus den Wörterbüchern des NVD und CVE® beschreiben.
Es hat zwei Hauptziele:
Die JSON-Dateien in diesem Repository werden täglich mit Hilfe der NVD-JSON-Feeds und Travis CI generiert und aktualisiert.
Datenzugriff: JSON-Dateien können auch unter https://olbat.github.io/nvdcve/CVE-YYYY-NNNN.json abgerufen werden.
Das CVE® wird von der Mitre Corporation gepflegt.
Die Nutzung dieser Ressource – sowie der JSON-Dateien in diesem Repository – ist eingeschränkt und wird in den Nutzungsbedingungen von Mitre CVE® erläutert:
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive,
no-charge, royalty-free, irrevocable copyright license to reproduce, prepare
derivative works of, publicly display, publicly perform, sublicense, and
distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for
such purposes is authorized provided that you reproduce MITRE's copyright
designation and this license in any such copy.
Die National Vulnerability Database ist das US-amerikanische Regierungsrepository für standardsbasierte Schwachstellenmanagementdaten, die mit dem Security Content Automation Protocol (SCAP) dargestellt werden.
Sie ist eine Obermenge des CVE®-Wörterbuchs, ergänzt durch zusätzliche Analysen, eine Datenbank und eine feingranulare Suchmaschine.
Nutzungseinschränkungen dieser Ressource werden in den FAQ des NVD beschrieben:
All NVD data is freely available from our XML Data Feeds. There are no fees,
licensing restrictions, or even a requirement to register. All NIST
publications are available in the public domain according to Title 17 of the
United States Code. Acknowledgment of the NVD when using our information is
appreciated. In addition, please email [email protected] to let us know how the
information is being used.