콘텐츠 파트너
CVE Find는 취약점 데이터베이스 및 보안 보고서를 포함한 다양한 IT 보안 조직과 출처의 콘텐츠를 집계합니다. 전문가들이 더 쉽게 참조하고 활용할 수 있도록 이 데이터를 명확하고 간결하게 단순화하고 정리하기 위해 노력합니다. 취약점 정보 표현을 중앙화하고 최적화함으로써 CVE Find는 보다 직관적인 탐색을 가능하게 합니다.
CVE - MITRE
CVE Find는 CVE(Common Vulnerabilities and Exposures)에 대해 MITRE.ORG의 데이터를 사용합니다. MITRE Corporation은 컴퓨터 보안 취약점의 포괄적인 데이터베이스를 유지 관리하며 각 취약점에 고유 식별자를 부여하여 추적 및 관리를 용이하게 하는 저명한 기관입니다.
CVE - NVD
CVE Find는 CVE(Common Vulnerabilities and Exposures)에 대해 국가 취약점 데이터베이스(NVD)의 데이터를 사용합니다. 미국 국립표준기술연구소(NIST)가 유지 관리하는 NVD는 보안 취약점에 대한 표준화된 정보를 제공하는 신뢰할 수 있는 포괄적인 출처입니다.
CISA KEV
CVE Find는 CISA(Cybersecurity and Infrastructure Security Agency) KEV(Known Exploited Vulnerabilities) 카탈로그의 데이터를 사용합니다. CISA KEV는 사이버 공격에서 적극적으로 악용되는 취약점을 나열하는 참조 리소스입니다. 이 데이터를 통합함으로써 플랫폼의 정보가 정확하고 최신 상태일 뿐만 아니라 실제 위협에 대한 능동적 방어에 필수적임을 보장합니다. 이를 통해 CVE Find 사용자는 즉각적인 주의가 필요한 중요한 취약점을 우선순위로 처리하여 보안 태세를 강화할 수 있습니다.
EPSS - FIRST.org
CVE Find는 EPSS(Exploit Prediction Scoring System)에 대해 FIRST.org의 데이터를 사용합니다. FIRST.org는 컴퓨터 보안 사고 관리 개선을 위한 도구와 표준을 개발하는 글로벌 기관입니다. FIRST가 개발한 EPSS는 취약점이 악용될 가능성에 대한 예측 점수를 제공합니다.
OWASP
CVE Find는 웹 애플리케이션의 가장 중요한 보안 위험을 식별하는 업계 공인 표준인 OWASP Top 10에 따라 취약점 데이터를 분류합니다. 이 열 가지 카테고리에 따라 정보를 분류함으로써 가장 우려되는 위협에 대한 접근과 이해를 용이하게 합니다.
CWE - MITRE
CVE Find는 CWE(Common Weakness Enumeration)에 대해 MITRE.ORG의 데이터를 사용합니다. MITRE Corporation은 컴퓨터 보안 취약점의 포괄적인 데이터베이스를 유지 관리하는 선도적인 기관으로, 다양한 취약점을 표준화된 방식으로 분류하고 설명할 수 있도록 합니다.
CAPEC - MITRE
CVE Find는 CAPEC(Common Attack Pattern Enumeration and Classification)에 대해 MITRE.ORG의 데이터를 사용합니다. MITRE Corporation은 공격자가 취약점을 악용하는 방법을 이해하는 데 도움이 되는 일반적인 공격 패턴의 상세 데이터베이스를 유지 관리하는 것으로 유명한 기관입니다.
CPE - NVD
CVE Find는 CPE(Common Platform Enumeration)에 대해 국가 취약점 데이터베이스(NVD)의 데이터를 사용합니다. 미국 국립표준기술연구소(NIST)가 유지 관리하는 NVD는 소프트웨어, 하드웨어 및 운영 체제 구성에 대한 표준화된 정보를 제공하는 포괄적인 데이터베이스입니다.
CVSS - FIRST.org
CVE Find는 CVSS(Common Vulnerability Scoring System)를 사용하여 취약점 데이터를 평가합니다. CVSS는 영향도와 악용 용이성 등의 요소를 고려하여 컴퓨터 보안 취약점의 심각도를 0에서 10까지의 척도로 정량화하는 보편적으로 인정받는 표준입니다.
