cvss
通用漏洞评分系统
cve
统一的漏洞编号标准
oval
开放漏洞描述语言
cce
描述软件配置缺陷的一种标准化格式
cpe
结构化命名规范
cwe
描述不同类型漏洞的特征
SCAP
安全标准框架
NVD
美国国家漏洞库
https://nvd.nist.gov/
漏洞管理三要素
准确性
时间
资源
cvss
通用漏洞评分系统
cve
统一的漏洞编号标准
oval
开放漏洞描述语言
cce
描述软件配置缺陷的一种标准化格式
cpe
结构化命名规范
cwe
描述不同类型漏洞的特征
SCAP
安全标准框架
NVD
美国国家漏洞库
https://nvd.nist.gov/
漏洞管理三要素
准确性
时间
资源