cisagov/kev-dataCISA의 알려진 악용 취약점(KEV) 카탈로그를 JSON 스키마와 함께 CSV 및 JSON으로 미러링하여 KEV 업데이트에 대한 프로그래밍 방식 접근과 커밋 기록 추적을 가능하게 합니다.
이 저장소는 알려진 악용 취약점(KEV) 카탈로그를 구성하는 데이터 파일을 보관하는 곳입니다. 데이터는 원래 https://www.cisa.gov/known-exploited-vulnerabilities-catalog 에서 제공되며, https://cisa.gov/kev 로 짧게 링크됩니다.
커밋 변경 사항을 쉽게 확인할 수 있는 대화형 대시보드: https://cisagov.github.io/kev-data/
현재 KEV 데이터는 CSV(쉼표로 구분된 값)와 JSON(JavaScript 객체 표기법)의 두 가지 형식으로 제공됩니다.
또한 이 저장소에는 KEV 데이터에 대한 최신 JSON 스키마도 포함되어 있습니다.
이 저장소는 KEV가 업데이트될 때마다 업데이트됩니다. 기술적으로 이 저장소는 cisa.gov의 정식 소스가 업데이트된 직후에 업데이트되며, 이는 일반적으로 새로운 또는 업데이트된 KEV 항목이 있을 때 미국 동부 표준시 기준 업무 시간 중 평일에 발생합니다. 사용자는 두 소스(cisa.gov 및 github.com)가 서로 몇 분 이내에 동기화될 것으로 예상할 수 있습니다.
JSON 스키마도 동기화 상태를 유지하지만, 해당 파일은 자주 업데이트될 것으로 예상되지 않습니다(아마도 연간 몇 번 정도).
우리는 이 저장소를 더 좋고 더 정확하게 만들기 위한 대중의 기여 제안을 환영합니다. 자세한 내용은 이 저장소의 CONTRIBUTING.md를 참조하세요. 요약하자면, 우리는 이슈와 풀 리퀘스트가 산문의 오타, 수정 지침에 대한 깨진 링크, 우발적인 스키마 위반 등과 같은 순전히 기술적인 문제를 다루기를 기대합니다.
특히, 이 저장소는 KEV 항목의 추가 또는 삭제를 요청하는 곳이 아닙니다. KEV는 CISA가 직접 관리하며, KEV 추가에 대한 CISA의 요구 사항은 BOD 26-04의 권한에 의존하는 상당히 엄격한 기준을 따릅니다.
개별 항목에 대한 팁이나 제안(기술적 버그 보고를 넘어서는)은 이메일 [email protected]로 보내주시기 바랍니다.
이 KEV 데이터 저장소의 목적은 CISA가 생성하는 KEV JSON 및 CSV 파일을 더 쉽게 사용할 수 있도록 하는 것입니다. GitHub는 데이터 세트를 쿼리하고 다운로드하기 위한 풍부한 API를 제공하므로, GitHub(및 그 이상)에서 개발 및 유지 관리되는 코드는 미국 정부 웹사이트에서보다 GitHub의 데이터 소스를 더 쉽게 소비할 수 있는 경우가 많습니다.
또한 GitHub에서 제공하는 git 커밋 기록은 KEV와 같은 데이터 소스의 변경 사항을 더 쉽고 투명하게 추적할 수 있게 해줍니다. 특히 KEV에는 사후에 쉽게 접근할 수 있는 인라인 파일 개정 기록이나 로그가 없습니다. CVE List 및 Vulnrichment와 같은 관련 취약점 추적 프로젝트는 이러한 종류의 공개 로깅 및 공개 이슈 추적 기능의 혜택을 받습니다.
이 데이터 저장소는 CC0 라이선스에 따라 라이선스가 부여되며, 이는 여기 있는 정보의 보편적 퍼블릭 도메인 사용을 허용합니다. 이는 https://www.cisa.gov/sites/default/files/licenses/kev/license.txt 에서 볼 수 있는 라이선스와 동일합니다.
