Các tổ chức chính thức

CVE Find sử dụng dữ liệu từ MITRE.ORG cho CVE (Common Vulnerabilities and Exposures). MITRE Corporation là tổ chức uy tín duy trì cơ sở dữ liệu toàn diện về các lỗ hổng bảo mật máy tính, gán cho mỗi lỗ hổng một mã định danh duy nhất để dễ dàng theo dõi và quản lý.

CVE Find sử dụng dữ liệu từ Cơ sở dữ liệu lỗ hổng quốc gia (NVD) cho CVE (Common Vulnerabilities and Exposures). NVD, do NIST duy trì, là nguồn thông tin chuẩn hóa đáng tin cậy và toàn diện về các lỗ hổng bảo mật.

CVE Find sử dụng dữ liệu từ Danh mục lỗ hổng bị khai thác đã biết (KEV) của CISA. CISA KEV là tài liệu tham khảo liệt kê các lỗ hổng đang bị khai thác tích cực trong các cuộc tấn công mạng. Bằng cách tích hợp dữ liệu này, chúng tôi đảm bảo thông tin trên nền tảng không chỉ chính xác và cập nhật, mà còn quan trọng cho việc phòng thủ chủ động trước các mối đe dọa thực tế. Điều này cho phép người dùng CVE Find ưu tiên các lỗ hổng nghiêm trọng cần xử lý ngay, củng cố tư thế bảo mật của họ.

CVE Find sử dụng dữ liệu từ FIRST.org cho EPSS (Exploit Prediction Scoring System). FIRST.org là tổ chức toàn cầu phát triển các công cụ và tiêu chuẩn để cải thiện việc quản lý sự cố bảo mật máy tính. EPSS, được phát triển bởi FIRST, cung cấp điểm dự đoán về khả năng các lỗ hổng bị khai thác.

CVE Find phân nhóm dữ liệu lỗ hổng theo OWASP Top 10, tiêu chuẩn được công nhận trong ngành để xác định các rủi ro bảo mật quan trọng nhất cho ứng dụng web. Bằng cách phân loại thông tin theo mười danh mục này, chúng tôi giúp việc truy cập và hiểu các mối đe dọa đáng lo ngại nhất trở nên dễ dàng hơn.

CVE Find sử dụng dữ liệu từ MITRE.ORG cho CWE (Common Weakness Enumeration). MITRE Corporation là tổ chức hàng đầu duy trì cơ sở dữ liệu toàn diện về các điểm yếu bảo mật máy tính, cho phép phân loại và mô tả các lỗ hổng khác nhau theo cách chuẩn hóa.

CVE Find sử dụng dữ liệu từ MITRE.ORG cho CAPEC (Common Attack Pattern Enumeration and Classification). MITRE Corporation là tổ chức nổi tiếng duy trì cơ sở dữ liệu chi tiết về các mẫu tấn công phổ biến, giúp hiểu các phương pháp mà kẻ tấn công sử dụng để khai thác lỗ hổng.

CVE Find sử dụng dữ liệu từ NVD cho CPE (Common Platform Enumeration). NVD, do NIST duy trì, là cơ sở dữ liệu toàn diện cung cấp thông tin chuẩn hóa về cấu hình phần mềm, phần cứng và hệ điều hành.

CVE Find đánh giá dữ liệu lỗ hổng bằng CVSS (Common Vulnerability Scoring System). CVSS là tiêu chuẩn được công nhận toàn cầu để định lượng mức độ nghiêm trọng của lỗ hổng bảo mật máy tính trên thang điểm từ 0 đến 10, có tính đến các yếu tố như tác động và mức độ dễ khai thác.