O que é o Dicionário de Vulnerabilidades e Exposições Comuns da United States Computer Emergency Readiness Team (US-CERT) e do Departamento de Segurança Interna dos EUA? (What is the Common Vulnerabilities and Exposures Dictionary from the United States Computer Emergency Readiness Team (US-CERT) and the U.S. Department Of Homeland Security?)

Em Português:

O Dicionário de Vulnerabilidades e Exposições Comuns, conhecido como CVE (Common Vulnerabilities and Exposures), é um sistema que fornece um método de referência para vulnerabilidades de segurança da informação e exposições que são publicamente conhecidas. Mantido pela Corporação MITRE com financiamento da Divisão de Segurança Cibernética Nacional dos EUA, parte do Departamento de Segurança Interna dos EUA, o CVE ajuda a padronizar a identificação de vulnerabilidades, permitindo que diferentes sistemas de segurança de rede e ferramentas compartilhem informações de maneira eficaz.

Cada vulnerabilidade ou exposição no sistema CVE é identificada por um ID CVE único, que facilita a referência cruzada e a comunicação sobre questões específicas de segurança entre diferentes plataformas e serviços. O CVE é uma parte fundamental da infraestrutura global de segurança cibernética, fornecendo uma base comum para a avaliação de vulnerabilidades em contextos variados.

In English:

The Common Vulnerabilities and Exposures (CVE) Dictionary is a public reference system that provides a standardized method for identifying publicly known cybersecurity vulnerabilities and exposures. It is maintained by the MITRE Corporation with funding from the U.S. National Cyber Security Division of the Department of Homeland Security. The CVE system aims to standardize the identification of vulnerabilities to improve the sharing of data across different security tools and services. Each entry in the CVE Dictionary is assigned a unique identifier, known as a CVE ID, which facilitates cross-referencing and communication about specific security issues.

References:

[1]“NVD – CVEs and the NVD Process.” [Online]. Available: https://nvd.nist.gov/general/cve-process

[2]“CVE – Common Vulnerabilities and Exposures,” Optiv. [Online]. Available: https://www.optiv.com/cybersecurity-dictionary/cve-common-vulnerabilities-and-exposures

[3]“CVE –  CVE.” [Online]. Available: https://cve.mitre.org/