# Czym jest National Vulnerability Database (NVD)?

> National Vulnerability Database (NVD) to repozytorium National Institute of Standards and Technology (NIST), które pobiera opublikowane rekordy Common Vulnerabilities and Exposures (CVE) i dodaje ustrukturyzowane dane do zarządzania podatnościami.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/national-vulnerability-database/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Wzbogacenie NVD może dodawać metryki wagi, klasyfikacje słabości, informacje o zastosowaniu do produktów i etykiety odnośników; wyszukiwarka i kanały maszynowo-czytelne dystrybuują te dane. NVD opiera się na liście CVE; nie nadaje identyfikatorów CVE ani nie prowadzi programu CVE.

Wzbogacenie korzysta z Common Vulnerability Scoring System (CVSS), Common Weakness Enumeration (CWE) i Common Platform Enumeration (CPE). Zgodnie z obecną polityką pokrycia NVD część rekordów może pozostawać nieprzeanalizowana; dane mogą się zmieniać wraz z poprawą dowodów.

### Najważniejsze punkty

- **Przepływ danych:** Jednostka numerująca CVE (CNA) publikuje rekord CVE na liście CVE; NVD importuje go i — gdy to możliwe — dodaje analizę wspierającą wyszukiwanie, korelację, automatyzację i priorytetyzację.
- **Kontrole zastosowania:** Konfiguracje oparte na CPE opisują modelowaną zastosowalność do produktów, ale organizacje powinny porównywać wersje, platformy, konfiguracje i informacje dostawców z faktycznym inwentarzem.
- **Użycie operacyjne:** Odbiorcy mogą korzystać ze strony, kanałów danych i interfejsów API, by monitorować zmiany i łączyć standardowe rekordy z wewnętrznymi zasobami, zachowując daty i identyfikatory źródłowe.
- **Istotne ograniczenie:** Dane NVD nie są wynikiem aktywnych testów i mogą być niekompletne, opóźnione, kwestionowane lub rewidywowane; wynik NVD ani dopasowanie produktu nie dowodzi wykorzystywalności, ekspozycji ani ryzyka biznesowego w konkretnym środowisku.

### Powiązane terminy

[Common Vulnerabilities and Exposures (CVE)](<https://yellowcube.eu/pl/glossary/common-vulnerabilities-and-exposures/>) · [Common Vulnerability Scoring System (CVSS)](<https://yellowcube.eu/pl/glossary/common-vulnerability-scoring-system/>) · [Zarządzanie podatnościami](<https://yellowcube.eu/pl/glossary/vulnerability-management/>) · [Skanowanie podatności](<https://yellowcube.eu/pl/glossary/vulnerability-scanning/>) · [Wykaz komponentów oprogramowania (SBOM)](<https://yellowcube.eu/pl/glossary/software-bill-of-materials/>)

### Źródła

[NIST: National Vulnerability Database](https://nvd.nist.gov/General) · [NVD: CVE and NVD process](https://nvd.nist.gov/general/cve-process) · [NVD: General FAQs](https://nvd.nist.gov/general/FAQ-Sections/General-FAQs)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.