olbat/nvdcveNVD/CVE भेद्यता डेटा का प्रतिदिन अद्यतन JSON भंडार, जो सुरक्षा अनुसंधान और भेद्यता प्रबंधन के लिए CVE संशोधन इतिहास की आसान पुनर्प्राप्ति और git-आधारित खोज को सक्षम बनाता है।
महत्वपूर्ण: यह रिपॉजिटरी अब CVEProject/cvelist प्रोजेक्ट के साथ आंशिक रूप से अनावश्यक हो गई है, जो git का उपयोग करके CVE®/NVD संशोधन इतिहास का पता लगाने के साथ-साथ GitHub पुल रिक्वेस्ट का उपयोग करके नई कमजोरियों को सबमिट करने की अनुमति देता है। हालांकि, यह रिपॉजिटरी अभी भी शब्दकोशों के साथ सिंक्रनाइज़ है ताकि प्रत्येक कमजोरी को JSON प्रारूप में प्राप्त किया जा सके।
यह रिपॉजिटरी NVD और CVE® शब्दकोशों से कमजोरियों का वर्णन करने वाली JSON फ़ाइलें रखती है।
इसके दो मुख्य उद्देश्य हैं:
इस रिपॉजिटरी में JSON फ़ाइलें NVD के JSON फीड्स और Travis CI का उपयोग करके प्रतिदिन जनरेट और अपडेट की जाती हैं।
डेटा एक्सेस: JSON फ़ाइलें https://olbat.github.io/nvdcve/CVE-YYYY-NNNN.json पर भी प्राप्त की जा सकती हैं।
CVE® का रखरखाव Mitre Corporation द्वारा किया जाता है।
इस संसाधन का उपयोग -साथ ही इस रिपॉजिटरी में JSON फ़ाइलों का- प्रतिबंधित है और Mitre CVE® के उपयोग की शर्तों में समझाया गया है:
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive,
no-charge, royalty-free, irrevocable copyright license to reproduce, prepare
derivative works of, publicly display, publicly perform, sublicense, and
distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for
such purposes is authorized provided that you reproduce MITRE's copyright
designation and this license in any such copy.
राष्ट्रीय कमजोरी डेटाबेस अमेरिकी सरकार का मानक-आधारित कमजोरी प्रबंधन डेटा का भंडार है, जिसे सुरक्षा सामग्री स्वचालन प्रोटोकॉल (SCAP) का उपयोग करके प्रस्तुत किया जाता है।
यह CVE® शब्दकोश का एक सुपरसेट है जो अतिरिक्त विश्लेषण, एक डेटाबेस और एक सूक्ष्म-स्तरीय खोज इंजन से संवर्धित है।
इस संसाधन के उपयोग प्रतिबंध NVD के FAQ में वर्णित हैं:
All NVD data is freely available from our XML Data Feeds. There are no fees,
licensing restrictions, or even a requirement to register. All NIST
publications are available in the public domain according to Title 17 of the
United States Code. Acknowledgment of the NVD when using our information is
appreciated. In addition, please email [email protected] to let us know how the
information is being used.