- بواسطة x32x01 ||
CVE - Common Vulnerabilities and Exposures
وهو نظام يستخدم لتعيين تعريفات فريدة للثغرات الأمنية في البرمجيات والأجهزة، تم تطويره لتوفير طريقة موحدة ومعيارية لتوثيق وتعريف الثغرات الأمنية المكتشفة حسب السنة والرقم التعريفيكل CVE يتألف من رقم تعريفي فريد يتكون من متبوع بسلسلة من الأرقام والحروف يعني مثلاً CVE-2022-12345 وبتم استخدام هذا الرقم التعريفي لتحديد ثغرة أمنية محددة
لما يتم اكتشاف ثغرة أمنية جديدة في برمجيات أو أجهزة معينة بقدر الباحث أو الشركة المصنعة تقديم تقرير عن الثغرة إلى منظمة CVE وبتم تحديد رقم تعريف CVE لهالثغرة ونشره للاستخدام العام ونشر تقييم الها حسب خطورتها
باستخدام نظام CVE بتقدر الشركات والباحثين والمستخدمين النهائيين البحث عن معلومات عن الثغرات الأمنية المحددة باستخدام الأرقام التعريفية CVE وهالشي بساعدهم على فهم وإصلاح الثغرات بشكل أسرع
بشكل عام يعتبر نظام CVE أداة هامة في مجال الأمن السيبراني لأنو بساهم بتبادل المعلومات عن الثغرات الأمنية وتحسين جودة وسرعة استجابة صانعي البرمجيات والشركات لهذه الثغرات
رابط الموقع لأي حدا بحب يتطلع عليه : https://www.cve.org