Definição - O que significa National Vulnerability Database (NVD)?
O National Vulnerability Database (NVD) é um projeto do governo dos Estados Unidos criado para ajudar indivíduos e empresas a pesquisar a automação do gerenciamento de vulnerabilidades, juntamente com outras metas de segurança e conformidade. Esse banco de dados inclui informações tabuladas sobre diferentes tipos de ameaças à segurança e outros fatores de segurança cibernética.
Definirtec explica National Vulnerability Database (NVD)
O National Vulnerability Database é um projeto do Departamento de Segurança Interna da Divisão de Segurança Cibernética Nacional / US CERT. Os usuários podem acessar:
- Banco de dados pesquisável de vulnerabilidades
- Lista de verificação
- Métricas de impacto
- Estatísticas relevantes
O National Vulnerability Database usa um protocolo denominado Security Content Automation Protocol (SCAP). Essas soluções têm como objetivo fornecer modelos padronizados e consistentes para o tratamento automatizado de vulnerabilidades.
Os relatórios mostraram que o próprio Banco de Dados Nacional de Vulnerabilidades foi hackeado no passado e que o projeto foi brevemente retirado do ar em março de 2013.
Recursos federais como esses fazem parte de uma rede maior de padrões e ferramentas de segurança que os desenvolvedores e outros usam enquanto conduzem uma conversa mais ampla sobre práticas de segurança consistentes e padronizadas.