CVE (Common Vulnerabilities and Exposures), güvenlik açıklarının ortak bir şekilde isimlendirilmesini sağlayan standart bir veritabanı olarak tanımlanabilir 4.
CVE'nin temel özellikleri:
- Benzersiz Kimlik Numaraları: Her güvenlik açığına "CVE-YYYY-NNNN" formatında benzersiz bir numara atanır 45.
- Kapsamlı Kayıtlar: Her kayıt, güvenlik açığının tanımı, etkilenen yazılım ve sistemler, ciddiyeti, etkileri ve potansiyel çözümleri gibi bilgileri içerir 2.
- Merkezi Depo: CVE kayıtları, bilinen güvenlik açıklarını izlemek ve çözümleri hakkında bilgi sahibi olmak isteyen tüm paydaşlar için erişilebilir olan CVE veritabanında saklanır 2.
CVE, siber güvenlik alanında bilgi paylaşımını artırır, açıkların hızla tanımlanmasını ve ele alınmasını sağlar ve nihayetinde internetin daha güvenli hale gelmesine katkıda bulunur 2.
5 kaynaktan alınan bilgiyle göre: