# Ce este National Vulnerability Database (NVD)?

> National Vulnerability Database (NVD) este un depozit al National Institute of Standards and Technology (NIST) care preia înregistrările Common Vulnerabilities and Exposures (CVE) publicate și adaugă date structurate de gestionare a vulnerabilităților.

- URL canonic: https://yellowcube.eu/ro/glossary/national-vulnerability-database/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Îmbogățirea NVD poate adăuga metrici de severitate, clasificări de slăbiciuni, aplicabilitate pe produse și etichete de referință; căutarea și fluxurile citibile automat distribuie datele. NVD se construiește pe CVE List; nu atribuie identificatori CVE și nu operează programul CVE.

Îmbogățirea folosește Common Vulnerability Scoring System (CVSS), Common Weakness Enumeration (CWE) și Common Platform Enumeration (CPE). Conform actualei politici de acoperire a NVD, unele înregistrări pot rămâne neanalizate; datele se pot schimba pe măsură ce dovezile se îmbunătățesc.

### Puncte esențiale

- **Fluxul de date:** O autoritate de numerotare CVE (CNA) publică o înregistrare CVE în CVE List; NVD o importă și, când este posibil, adaugă analiza care susține căutarea, corelarea, automatizarea și fluxurile de prioritizare.
- **Verificări de aplicabilitate:** Configurațiile bazate pe CPE descriu aplicabilitatea modelată a produselor, dar organizațiile trebuie să compare versiunile, platformele, configurațiile și informațiile furnizorului cu inventarul lor real.
- **Utilizare operațională:** Consumatorii pot folosi site-ul, fluxurile și interfețele de programare pentru a monitoriza modificările și pentru a lega înregistrările standardizate de activele interne, păstrând datele și identificatorii sursei.
- **Limitare importantă:** Datele NVD nu sunt rezultatul unui test activ și pot fi incomplete, întârziate, contestate sau revizuite; un scor NVD sau o potrivire de produs nu dovedește exploitabilitatea, expunerea sau riscul de afaceri într-un anumit mediu.

### Termeni asociați

[Common Vulnerabilities and Exposures (CVE)](<https://yellowcube.eu/ro/glossary/common-vulnerabilities-and-exposures/>) · [Common Vulnerability Scoring System (CVSS)](<https://yellowcube.eu/ro/glossary/common-vulnerability-scoring-system/>) · [Gestionarea vulnerabilităților](<https://yellowcube.eu/ro/glossary/vulnerability-management/>) · [Scanarea vulnerabilităților](<https://yellowcube.eu/ro/glossary/vulnerability-scanning/>) · [Listă de materiale software (SBOM)](<https://yellowcube.eu/ro/glossary/software-bill-of-materials/>)

### Surse

[NIST: National Vulnerability Database](https://nvd.nist.gov/General) · [NVD: CVE and NVD process](https://nvd.nist.gov/general/cve-process) · [NVD: General FAQs](https://nvd.nist.gov/general/FAQ-Sections/General-FAQs)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.