28、软件安全漏洞处理与版本发布指南

软件安全漏洞处理与版本发布指南

1. CVE 相关介绍

CVE（Common Vulnerabilities and Exposures）条目本身并不包含漏洞的完整描述以及防护方法，而是提供简要总结和外部资源引用列表，人们可通过这些外部资源获取更详细信息。 cve.mitre.org 的主要目的是为每个漏洞提供唯一名称，并为人们获取更多相关数据提供清晰途径。例如，可查看 cve.mitre.org/cgi-bin/cvename.cgi?name=2014 - 0160 了解具体条目示例。需要注意的是，引用信息可能非常简洁，来源常以隐晦缩写形式呈现，这些缩写的解释可在 cve.mitre.org/data/refs/refkey.html 查看。

若漏洞符合条件，可申请 CVE 编号。申请步骤如下：
1. 可按照 cve.mitre.org/cve/request_id.html 的说明进行申请。
2. 若项目中有人已获取过 CVE 编号，或认识有相关经验的人，可让他们帮忙申请。因为 CVE 编辑委