Cve是什麼意思

CVE(Common Vulnerabilities & Exposures)是公共漏洞和暴露的縮寫,是一個行業標準,用於唯一地標識信息安全漏洞。CVE編號由 Mitre Corporation 維護,這是一個非營利組織,負責協調漏洞的識別和分配過程。

CVE編號通常由三個部分組成:年份、兩個字母的代碼(通常是「CVE」)和一個序列號。例如,CVE-2023-1234 表示在2023年發現的第1234個漏洞。

CVE編號的分配是為了確保每個漏洞都有一個唯一的標識符,這有助於在討論和報告漏洞時確保清晰度和準確性。安全研究人員、軟體供應商和其他相關人員可以使用CVE編號來指代特定的漏洞,而不必依賴於可能不標準的其他命名系統。