CNVD

CNVD是国家信息安全漏洞共享平台，由国家计算机网络应急技术处理协调中心联合国内重要信息系统单位、安全厂商、高校和科研机构共同建立，负责收集、分析、验证和发布信息安全漏洞信息，协调漏洞的响应和修复工作，为国内信息安全生态提供基础设施级别的漏洞情报服务。平台的漏洞数据库收录了国内外已公开披露的各类安全漏洞条目，覆盖操作系统、数据库、Web应用、网络设备、移动终端、工控系统等各类信息技术产品和系统，每个漏洞条目包含CVE编号、CNVD编号、漏洞标题、危害等级、影响产品范围、漏洞类型分类、技术描述和修复建议等详细字段。漏洞报送流程面向安全研究员和企业用户开放，研究员发现漏洞后通过平台提交漏洞详情，平台进行验证分级后通知厂商进行修复，在厂商发布补丁后公开披露漏洞详情，整个流程遵循负责任的漏洞披露原则。漏洞通报服务通过邮件和RSS订阅向注册用户推送新发布的漏洞预警信息。高危漏洞预警针对影响范围广、危害等级高的严重漏洞发布紧急安全公告。漏洞分析报告深入剖析漏洞的技术原理、利用方式和修复方案。安全事件协调处理机制在发生重大安全事件时协调各方进行应急响应。平台收录漏洞数量超过十数万条，是国内最权威的漏洞信息来源之一。适合安全研究员、企业安全管理员、安全厂商和监管机构使用。