Îmbogățirea NVD poate adăuga metrici de severitate, clasificări de slăbiciuni, aplicabilitate pe produse și etichete de referință; căutarea și fluxurile citibile automat distribuie datele. NVD se construiește pe CVE List; nu atribuie identificatori CVE și nu operează programul CVE.
Îmbogățirea folosește Common Vulnerability Scoring System (CVSS), Common Weakness Enumeration (CWE) și Common Platform Enumeration (CPE). Conform actualei politici de acoperire a NVD, unele înregistrări pot rămâne neanalizate; datele se pot schimba pe măsură ce dovezile se îmbunătățesc.
Puncte esențiale
Fluxul de dateO autoritate de numerotare CVE (CNA) publică o înregistrare CVE în CVE List; NVD o importă și, când este posibil, adaugă analiza care susține căutarea, corelarea, automatizarea și fluxurile de prioritizare.
Verificări de aplicabilitateConfigurațiile bazate pe CPE descriu aplicabilitatea modelată a produselor, dar organizațiile trebuie să compare versiunile, platformele, configurațiile și informațiile furnizorului cu inventarul lor real.
Utilizare operaționalăConsumatorii pot folosi site-ul, fluxurile și interfețele de programare pentru a monitoriza modificările și pentru a lega înregistrările standardizate de activele interne, păstrând datele și identificatorii sursei.
Limitare importantăDatele NVD nu sunt rezultatul unui test activ și pot fi incomplete, întârziate, contestate sau revizuite; un scor NVD sau o potrivire de produs nu dovedește exploitabilitatea, expunerea sau riscul de afaceri într-un anumit mediu.