olbat/nvdcveRepositorio JSON actualizado diariamente de datos de vulnerabilidades NVD/CVE, que permite una fácil recuperación y exploración basada en git del historial de modificaciones de CVE para la investigación en seguridad y la gestión de vulnerabilidades.
Importante: este repositorio ahora es parcialmente redundante con el proyecto CVEProject/cvelist que permite explorar el historial de modificaciones de CVE®/NVD usando git, así como enviar nuevas vulnerabilidades mediante solicitudes de extracción de GitHub. Sin embargo, este repositorio aún se sincroniza con los diccionarios para permitir obtener cada vulnerabilidad en formato JSON.
Este repositorio contiene archivos JSON que describen vulnerabilidades de los diccionarios NVD y CVE®.
Tiene dos objetivos principales:
Los archivos JSON en este repositorio se generan y actualizan diariamente utilizando los feeds JSON del NVD y Travis CI.
Acceso a datos: Los archivos JSON también se pueden obtener en https://olbat.github.io/nvdcve/CVE-YYYY-NNNN.json.
El CVE® es mantenido por la Corporación Mitre.
El uso de este recurso, así como de los archivos JSON en este repositorio, está restringido y explicado en los Términos de uso de Mitre CVE®:
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive,
no-charge, royalty-free, irrevocable copyright license to reproduce, prepare
derivative works of, publicly display, publicly perform, sublicense, and
distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for
such purposes is authorized provided that you reproduce MITRE's copyright
designation and this license in any such copy.
La Base de Datos Nacional de Vulnerabilidades (NVD) es el repositorio del gobierno de EE. UU. de datos de gestión de vulnerabilidades basados en estándares representados mediante el Protocolo de Automatización de Contenido de Seguridad (SCAP).
Es un superconjunto del diccionario CVE® aumentado con análisis adicional, una base de datos y un motor de búsqueda de grano fino.
Las restricciones de uso de este recurso se describen en las Preguntas Frecuentes del NVD:
All NVD data is freely available from our XML Data Feeds. There are no fees,
licensing restrictions, or even a requirement to register. All NIST
publications are available in the public domain according to Title 17 of the
United States Code. Acknowledgment of the NVD when using our information is
appreciated. In addition, please email [email protected] to let us know how the
information is being used.