olbat/nvdcveRepository JSON aggiornato quotidianamente dei dati sulle vulnerabilità NVD/CVE, che consente un facile recupero e l'esplorazione basata su git della cronologia delle modifiche delle CVE per la ricerca sulla sicurezza e la gestione delle vulnerabilità.
Importante: questo repository è ora parzialmente ridondante rispetto al progetto CVEProject/cvelist che consente di esplorare la cronologia delle modifiche CVE®/NVD usando git e di inviare nuove vulnerabilità tramite pull request su GitHub. Tuttavia, questo repository è ancora sincronizzato con i dizionari per consentire di recuperare ogni vulnerabilità in formato JSON.
Questo repository contiene file JSON che descrivono vulnerabilità dai dizionari NVD e CVE®.
Ha due obiettivi principali:
I file JSON in questo repository vengono generati e aggiornati quotidianamente utilizzando i feed JSON NVD e Travis CI.
Accesso ai dati: I file JSON possono anche essere recuperati all'indirizzo https://olbat.github.io/nvdcve/CVE-YYYY-NNNN.json.
Il CVE® è mantenuto dalla Mitre Corporation.
L'uso di questa risorsa -così come dei file JSON in questo repository- è soggetto a restrizioni ed è spiegato nei Termini di utilizzo di Mitre CVE®:
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive,
no-charge, royalty-free, irrevocable copyright license to reproduce, prepare
derivative works of, publicly display, publicly perform, sublicense, and
distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for
such purposes is authorized provided that you reproduce MITRE's copyright
designation and this license in any such copy.
Il National Vulnerability Database è il repository del governo statunitense per i dati di gestione delle vulnerabilità basati su standard, rappresentati utilizzando il Security Content Automation Protocol (SCAP).
È un superset del dizionario CVE® arricchito con analisi aggiuntive, un database e un motore di ricerca granulare.
Le restrizioni d'uso di questa risorsa sono descritte nelle FAQ dell'NVD:
Tutti i dati NVD sono liberamente disponibili dai nostri feed XML. Non ci sono costi, restrizioni di licenza o nemmeno l'obbligo di registrazione. Tutte le pubblicazioni NIST sono di pubblico dominio ai sensi del Titolo 17 del Codice degli Stati Uniti. È gradito il riconoscimento dell'NVD quando si utilizzano le nostre informazioni. Inoltre, si prega di inviare un'email a [email protected] per farci sapere come vengono utilizzate le informazioni.