# Co je National Vulnerability Database (NVD)?

> National Vulnerability Database (NVD) je repozitář National Institute of Standards and Technology (NIST), který přijímá publikované záznamy Common Vulnerabilities and Exposures (CVE) a přidává strukturovaná data pro řízení zranitelností.

- Kanonická URL: https://yellowcube.eu/cs/glossary/national-vulnerability-database/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Obohacení NVD může přidat metriky závažnosti, klasifikace slabostí, aplikovatelnost produktů a štítky referencí; vyhledávání a strojově čitelné feedy data distribuují. NVD staví na seznamu CVE List; nepřiděluje identifikátory CVE ani neprovozuje program CVE.

Obohacení používá Common Vulnerability Scoring System (CVSS), Common Weakness Enumeration (CWE) a Common Platform Enumeration (CPE). Podle současné politiky pokrytí NVD mohou některé záznamy zůstat nenanalyzované; data se mohou měnit, jak se důkazy zlepšují.

### Klíčové body

- **Tok dat:** Autorita CVE Numbering Authority (CNA) publikuje záznam CVE do seznamu CVE List; NVD jej importuje a pokud možno přidá analýzu podporující vyhledávání, korelaci, automatizaci a workflow prioritizace.
- **Kontroly aplikovatelnosti:** Konfigurace založené na CPE popisují modelovanou aplikovatelnost produktů, ale organizace by měly porovnat verze, platformy, konfigurace a informace dodavatelů se svým skutečným inventářem.
- **Operační využití:** Konzumenti mohou používat web, feedy a aplikační programová rozhraní ke sledování změn a propojení standardizovaných záznamů s interními aktivy, při zachování dat a identifikátorů zdrojů.
- **Důležité omezení:** Data NVD nejsou výsledkem aktivního testování a mohou být neúplná, zpožděná, sporná nebo revidovaná; skóre NVD či shoda produktu nedokazuje zneužitelnost, expozici ani obchodní riziko v konkrétním prostředí.

### Související termíny

[Common Vulnerabilities and Exposures (CVE)](<https://yellowcube.eu/cs/glossary/common-vulnerabilities-and-exposures/>) · [Common Vulnerability Scoring System (CVSS)](<https://yellowcube.eu/cs/glossary/common-vulnerability-scoring-system/>) · [Řízení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-management/>) · [Skenování zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-scanning/>) · [Seznam softwarových komponent (SBOM)](<https://yellowcube.eu/cs/glossary/software-bill-of-materials/>)

### Zdroje

[NIST: National Vulnerability Database](https://nvd.nist.gov/General) · [NVD: CVE and NVD process](https://nvd.nist.gov/general/cve-process) · [NVD: General FAQs](https://nvd.nist.gov/general/FAQ-Sections/General-FAQs)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.