The Cathedral and the Bazaar of Software Vulnerabilities: From the NVD to the CNAs
本文系统分析了国家漏洞数据库（NVD，称为“大教堂”）与多个CVE编号机构（CNA，称为“集市”）之间在通用漏洞评分系统（CVSS）指标上的分歧问题。NVD长期以来作为漏洞信息的权威来源，支撑着软件更新优先级等下游任务；而众多CNA提供了多
#CNA
共收录 1 条相关情报。
← 返回所有主题共收录 1 条相关情报。
← 返回所有主题本文系统分析了国家漏洞数据库（NVD，称为“大教堂”）与多个CVE编号机构（CNA，称为“集市”）之间在通用漏洞评分系统（CVSS）指标上的分歧问题。NVD长期以来作为漏洞信息的权威来源，支撑着软件更新优先级等下游任务；而众多CNA提供了多