olbat/nvdcveDépôt JSON mis à jour quotidiennement des données de vulnérabilités NVD/CVE, permettant une récupération facile et une exploration basée sur git de l'historique des modifications CVE pour la recherche en sécurité et la gestion des vulnérabilités.
Important : ce dépôt est désormais partiellement redondant avec le projet CVEProject/cvelist qui permet d'explorer l'historique des modifications CVE®/NVD à l'aide de git ainsi que de soumettre de nouvelles vulnérabilités via des pull requests GitHub. Cependant, ce dépôt est toujours synchronisé avec les dictionnaires pour permettre de récupérer chaque vulnérabilité au format JSON.
Ce dépôt contient des fichiers JSON décrivant les vulnérabilités des dictionnaires NVD et CVE®.
Il a deux objectifs principaux :
Les fichiers JSON de ce dépôt sont générés et mis à jour quotidiennement à l'aide des flux JSON du NVD et de Travis CI.
Accès aux données : les fichiers JSON peuvent également être récupérés à l'adresse https://olbat.github.io/nvdcve/CVE-YYYY-NNNN.json.
Le CVE® est maintenu par la Mitre Corporation.
L'utilisation de cette ressource - ainsi que des fichiers JSON de ce dépôt - est restreinte et expliquée dans les Conditions d'utilisation de Mitre CVE® :
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive,
no-charge, royalty-free, irrevocable copyright license to reproduce, prepare
derivative works of, publicly display, publicly perform, sublicense, and
distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for
such purposes is authorized provided that you reproduce MITRE's copyright
designation and this license in any such copy.
La National Vulnerability Database est le référentiel du gouvernement américain pour les données de gestion des vulnérabilités basées sur des normes, représentées à l'aide du protocole Security Content Automation Protocol (SCAP).
Il s'agit d'un sur-ensemble du dictionnaire CVE® enrichi d'analyses supplémentaires, d'une base de données et d'un moteur de recherche fin.
Les restrictions d'utilisation de cette ressource sont décrites dans la FAQ du NVD :
All NVD data is freely available from our XML Data Feeds. There are no fees,
licensing restrictions, or even a requirement to register. All NIST
publications are available in the public domain according to Title 17 of the
United States Code. Acknowledgment of the NVD when using our information is
appreciated. In addition, please email [email protected] to let us know how the
information is being used.