Nationale Schwachstellendatenbank (nvd)

Definition - Was bedeutet National Vulnerability Database (NVD)?

Die National Vulnerability Database (NVD) ist ein Projekt der US-Regierung, das Einzelpersonen und Unternehmen dabei helfen soll, die Automatisierung des Schwachstellenmanagements sowie andere Sicherheits- und Compliance-Ziele zu untersuchen. Diese Datenbank enthält Informationen zu verschiedenen Arten von Sicherheitsbedrohungen und anderen Faktoren der Cybersicherheit.

Technische.me erklärt die National Vulnerability Database (NVD)

Die National Vulnerability Database ist ein Projekt der Abteilung für Cybersicherheit des US-amerikanischen Heimatschutzministeriums (US CERT). Benutzer können zugreifen auf:

  • Durchsuchbare Datenbank mit Schwachstellen
  • Prüflisten
  • Auswirkungsmetriken
  • Relevante Statistiken

Die National Vulnerability Database verwendet ein Protokoll namens Security Content Automation Protocol (SCAP). Diese Lösungen sollen standardisierte und konsistente Modelle für die automatisierte Behandlung von Sicherheitslücken bereitstellen.

Berichte haben gezeigt, dass die National Vulnerability Database selbst in der Vergangenheit gehackt wurde und dass das Projekt im März 2013 kurzzeitig offline geschaltet wurde.

Bundesressourcen wie diese sind Teil eines größeren Netzwerks von Sicherheitsstandards und -tools, die Entwickler und andere verwenden, um ein breiteres Gespräch über konsistente und standardisierte Sicherheitspraktiken zu führen.