Kni9hT's Blog

接上次写的(春节浪了大半个月没干活了…)这次来学习一下CVE的申请流程。上次讲到CVE编号授予机构CNA，我们要申请CVE编号，肯定是要向CNA申请。申请CVE大致分为三种情况：一、（Participating CNA）CNA是参与CVE计划的公司或者项目发起者二、（Primary CNA）CNA是MITRE官方三、（Distributed Weakness Filing Project...

参考：CVE申请的那些事1.什么是CVECVE的全称是“Common Vulnerabilities and Exposures”，翻译成中文就是“公共漏洞和披露”。它相当于一个搜集了很多安全漏洞的漏洞库，不同的漏洞信息对应着一个不同的CVE编号，所谓申请CVE也就是申请一个CVE编号。2.CVE授权机构CNACNA的全称是“CVE Numbering Authority”，中文可以理解为...