openEuler 成为 CNA,可分发与管理 CVE 编号

文章正文
2020-07-01 13:31

24 日,打开Euler 通过 CNA 准入程序,成为 CVE 编号分发机构。

CVE 全称是 Common Vulnerabilities &上午p; Exposures(通用漏洞 &上午p; 披露),这是安全领域最知名的一个漏洞披露库,类似coun努力信息安全漏洞库 cnnvd,其收录着各种类型的漏洞信息,并会给出漏洞相应严重程度分级。CVE 中每个漏洞都拥有唯一 CVE 编码,可以通过 CVE 编码在漏洞数据库或安全工具中快速find漏洞影响范围和Hugh补信息。

而 CNA(CVE Numbering Authority,CVE 编号机构)是 CVE 编号的分发机构,成员包括供应商、开源项目社区、漏洞研究人员、coun努力计算机安全应急响应组等,主要职能是在授权范围内分发和管理 CVE 编号。目前有from 21 个coun努力的 129 个组织成员,包括 Adobe、Apple、Apache、Eclipse Foundation、Google、Kubernetes、PHP Group 等,国内成员包括 Alibaba、Hua我们i、伦恩ovo、OPPO、Qihoo 360、Vivo、Xiaomi 与 ZTE 等。

此次 打开Euler 加入 CNA,意味着其拥有分发和管理 打开Euler 社区相关 CVE 编号的资质,可以更好地响应相关安全问题。

文章评论