01 / المسرد
معرّف الثغرة العامة
CVE · معرّف فريد بصيغة CVE-السنة-الرقم يُمنح لثغرة معلنة علنًا، حتى يعرف الجميع أنهم يتحدثون عن العيب نفسه.
- 01
لماذا هو مهم؟
يضمن رقم CVE أن كل من يتحدث عن الثغرة ذاتها يقصد الشيء نفسه: فنشرات المصنِّع ونشرات الأمان وتقارير الفحص تستخدم المعرّف نفسه. وهذا يتيح لك التحقق سريعًا مما إذا كانت النسخة التي تستخدمها من منتج ما متأثرة، وهل تتوفر رقعة إصلاح، وهل يتم استغلال الثغرة في هجمات حقيقية.
- 02
مثال
إذا ذكر تقرير فحص أن CVE-2024-XXXX: النسخة 3.2 من إضافة النموذج لديكم متأثرة، يستخدم الفريق ذلك الرقم للعثور على نشرة المصنِّع ومعرفة النسخة المُصلَحة والتخطيط للتحديث.
- 03
خطأ شائع
معاملة كل CVE بنفس درجة الاستعجال. إن ترتيب الأولويات دون التحقق مما إذا كانت الثغرة قابلة للوصول فعلًا في تثبيتكم، ودون النظر إلى مدى أهمية النظام الحرجة، يغرق الفريق في أعمال غير مهمة.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة