// Glossario IT
National Vulnerability Database (NVD)
Il database pubblico gestito dal governo statunitense che arricchisce ogni CVE con dettagli tecnici, punteggio di gravità e riferimenti approfonditi.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
L'NVD (National Vulnerability Database), gestito dal NIST statunitense, arricchisce ogni identificativo CVE pubblicato con informazioni aggiuntive: punteggio CVSS di gravità, categorizzazione del tipo di vulnerabilità, riferimenti a bollettini di sicurezza correlati e, dove disponibili, indicazioni sulle versioni software effettivamente interessate.
Perché conta
È una delle fonti primarie a cui attingono strumenti di vulnerability scanning e piattaforme di sicurezza in tutto il mondo per arricchire automaticamente le informazioni su una vulnerabilità individuata, permettendo a chi deve stabilire le priorità di correzione di avere subito un contesto tecnico più ricco del solo identificativo CVE nudo.