Mã định danh CVE (trước đây gọi là Số CVE) là một hệ thống nhận dạng các lỗ hổng hoặc nguy cơ bảo mật máy tính được biết đến rộng rãi. Nó được tạo ra vào năm 1999 bởi nhóm CVE của Tập đoàn MITER của chính phủ Hoa Kỳ nhằm ứng phó với mức độ nghiêm trọng ngày càng tăng của các sự cố an ninh. Số này được gán bởi một phần mềm có tên là Trình tạo mã định danh CVE, phần mềm này lập chỉ mục và gán số ID CVE cho bất kỳ lỗ hổng hoặc nguy cơ phơi nhiễm nào đã biết.
Mã định danh CVE thường ở định dạng số CVE-năm. Ví dụ: CVE-2020-3463 là số nhận dạng hợp lệ cho năm 2020. Số này sẽ không bao giờ được sử dụng lại và có thể được áp dụng phổ biến trên các hệ điều hành, phần mềm hoặc phần cứng khác nhau. Nó đôi khi còn được gọi là Số CVE.
Mục tiêu của Mã định danh CVE là cung cấp một cách tiêu chuẩn và nhất quán để đề cập đến các lỗ hổng bảo mật phần mềm đã biết, giúp bộ phận CNTT dễ dàng tham khảo vấn đề hơn và tự động theo dõi cũng như báo cáo các lỗ hổng. Mã định danh CVE bao gồm các chi tiết được tiêu chuẩn hóa về lỗ hổng hoặc mức độ phơi nhiễm, chẳng hạn như tên, mô tả và mức độ nghiêm trọng hoặc mức độ rủi ro.
Hệ thống nhận dạng là nguồn mở và được cung cấp miễn phí cho công chúng, khiến nó trở thành một trong những tiêu chuẩn được sử dụng rộng rãi nhất để nhận dạng sự cố an ninh. Nó được sử dụng theo nhiều cách khác nhau, bao gồm nghiên cứu bảo mật, quản lý lỗ hổng và các nhiệm vụ theo dõi và báo cáo khác. Hệ thống nhận dạng được duy trì bởi nhóm CVE của MITER Corporation và được cập nhật thường xuyên với các lỗ hổng mới được phát hiện.
Tất cả các tổ chức và người dùng hệ thống máy tính tìm cách bảo vệ công nghệ và dữ liệu của họ đều được khuyến khích sử dụng và tham chiếu Mã nhận dạng CVE khi thảo luận về các vấn đề bảo mật đã biết. Bằng cách này, các tổ chức có thể giúp đảm bảo nhận thức và nhanh chóng triển khai các kế hoạch hành động để vá lỗ hổng bị lộ. Để tham khảo, bạn có thể tìm thấy danh sách CVE chính thức tại https://cve.mitre.org/.
