olbat/nvdcveЕжедневно обновляемый JSON-репозиторий данных об уязвимостях NVD/CVE, обеспечивающий простой доступ и исследование истории изменений CVE с помощью git для задач безопасности и управления уязвимостями.
Важно: этот репозиторий стал частично избыточным из-за проекта CVEProject/cvelist, который позволяет просматривать историю изменений CVE®/NVD с помощью git, а также отправлять новые уязвимости через pull-запросы GitHub. Тем не менее, этот репозиторий по-прежнему синхронизируется со словарями, чтобы обеспечить возможность получения каждой уязвимости в формате JSON.
Этот репозиторий содержит JSON-файлы с описанием уязвимостей из словарей NVD и CVE®.
У него две основные цели:
JSON-файлы в этом репозитории генерируются и обновляются ежедневно с использованием JSON-лент NVD и Travis CI.
Доступ к данным: JSON-файлы также можно загрузить по адресу https://olbat.github.io/nvdcve/CVE-YYYY-NNNN.json.
Система CVE® поддерживается корпорацией Mitre.
Использование этого ресурса, а также JSON-файлов в этом репозитории, ограничено и разъясняется в Условиях использования Mitre CVE®:
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive,
no-charge, royalty-free, irrevocable copyright license to reproduce, prepare
derivative works of, publicly display, publicly perform, sublicense, and
distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for
such purposes is authorized provided that you reproduce MITRE's copyright
designation and this license in any such copy.
Национальная база данных уязвимостей — это государственный репозиторий США, содержащий стандартизированные данные управления уязвимостями, представленные с помощью протокола автоматизации контента безопасности (SCAP).
Это расширенная версия словаря CVE®, дополненная анализом, базой данных и поисковой системой с детальной фильтрацией.
Ограничения на использование этого ресурса описаны в FAQ NVD:
All NVD data is freely available from our XML Data Feeds. There are no fees,
licensing restrictions, or even a requirement to register. All NIST
publications are available in the public domain according to Title 17 of the
United States Code. Acknowledgment of the NVD when using our information is
appreciated. In addition, please email [email protected] to let us know how the
information is being used.