weixin_57405945的博客

原创 网安术语简述（ CVSS、EPSS 、CVE、CWE、CPE、APT、NVD、CNNVD、CNVD）

CVSS（通用漏洞评分系统），用来评测漏洞的严重程度，并帮助确定所需反应的紧急度和重要度。 EPSS (利用预测评分系统)，是为了测量特定的漏洞在野外被利用的可能性。 CVE (通用漏洞和曝光），是一个公开的数据库，用于记录和识别已知的计算机安全漏洞、软件缺陷或安全风险。每个CVE条目都有一个唯一的标识符，用于引用特定的安全问题。 CWE ( 通用弱点枚举），为软件安全弱点提供了一个分类和命名系统，旨在通过对所有已识别的缺陷和暴露进行分类，帮助组织更好地解决漏洞。 CPE (通用平台枚举)，是一个标