olbat/nvdcveRepositório JSON atualizado diariamente de dados de vulnerabilidades NVD/CVE, permitindo fácil recuperação e exploração baseada em git do histórico de modificações de CVE para pesquisa em segurança e gerenciamento de vulnerabilidades.
Importante: este repositório agora é parcialmente redundante com o projeto CVEProject/cvelist que permite explorar o histórico de modificações do CVE®/NVD usando git, bem como enviar novas vulnerabilidades usando pull requests do GitHub. No entanto, este repositório ainda é sincronizado com os dicionários para permitir buscar cada vulnerabilidade no formato JSON.
Este repositório contém arquivos JSON descrevendo vulnerabilidades dos dicionários NVD e CVE®.
Tem dois objetivos principais:
Os arquivos JSON neste repositório são gerados e atualizados diariamente usando os feeds JSON do NVD e o Travis CI.
Acesso aos dados: Os arquivos JSON também podem ser obtidos em https://olbat.github.io/nvdcve/CVE-YYYY-NNNN.json.
O CVE® é mantido pela Mitre Corporation.
O uso deste recurso - bem como dos arquivos JSON neste repositório - é restrito e explicado nos Termos de uso do Mitre CVE®:
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive,
no-charge, royalty-free, irrevocable copyright license to reproduce, prepare
derivative works of, publicly display, publicly perform, sublicense, and
distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for
such purposes is authorized provided that you reproduce MITRE's copyright
designation and this license in any such copy.
O National Vulnerability Database é o repositório do governo dos EUA para dados de gerenciamento de vulnerabilidades baseados em padrões, representados usando o Security Content Automation Protocol (SCAP).
É um superconjunto do dicionário CVE® aumentado com análises adicionais, um banco de dados e um mecanismo de busca refinada.
As restrições de uso deste recurso estão descritas no FAQ do NVD:
Todos os dados do NVD estão disponíveis gratuitamente a partir de nossos Feeds de Dados XML. Não há taxas, restrições de licenciamento ou mesmo necessidade de registro. Todas as publicações do NIST estão disponíveis em domínio público de acordo com o Título 17 do Código dos Estados Unidos. O reconhecimento do NVD ao usar nossas informações é apreciado. Além disso, envie um e-mail para [email protected] para nos informar como as informações estão sendo usadas.