![[FR]](local/cache-vignettes/L18xH12/moton820-9a5da.png?1703330209 "[FR]"){kind=small}
![[EN]](local/cache-vignettes/L20xH10/moton819-cb8c6.png?1703330209 "[EN]"){kind=small}
![[DE]](local/cache-vignettes/L20xH12/moton929-3a076.png?1703330209 "[DE]"){kind=small}
![[ES]](local/cache-vignettes/L18xH12/moton815-88f6e.png?1703330209 "[ES]"){kind=small}
![[RU]](local/cache-vignettes/L18xH12/moton814-2ba11.png?1703330209 "[RU]"){kind=small}
![[IT]](local/cache-vignettes/L19xH12/moton813-e0dd7.png?1703330209 "[IT]"){kind=small}
![[JP]](local/cache-vignettes/L18xH12/moton812-75745.png?1703330209 "[JP]"){kind=small}
![[PT]](local/cache-vignettes/L18xH12/moton811-07683.png?1703330209 "[PT]"){kind=small}
![[CN]](local/cache-vignettes/L18xH12/moton1033-d5bc4.jpg?1703330209 "[CN]"){kind=small}
Accueil > Liens > Actus sciences > Base nationale pour les vulnerabilites informatiques
LE NIST (National Institute of Standards and Technology) a mis en place un nouveau systeme de recensement de vulnerabilites informatiques, NVD (National Vulnerability Database), en remplacement du systeme precedent, ICAT. Finance par le Department of Homeland Security, il est mis a jour toutes les heures et integre l’ensemble des vulnerabilites publiees par des sources gouvernementales americaines ainsi que des references vers des vulnerabilites publiees par des sources de l’industrie. Il va proposer des outils de generation statistique pour pouvoir degager des tendances et est accessible par un site web, par un flux RSS ou par abonnement a une liste de diffusion. Le systeme utilise un schema OVAL (Open Vulnerability and Assessment Language - un standard XML) pour la description des failles et integre un moteur
Moteur
moteurs
Qui est lié aux mouvements.
de recherche. Contrairement a l’US-CERT (Computer Emergency Readiness Team), qui s’interesse uniquement aux failles critiques, NVD cherche a recenser l’ensemble des failles. Rassemblant actuellement pres de 12 000 resumes NVD, 38 alertes US-CERT, un millier de notes US-CERT, 879 requetes OVAL et pres 50 000 references de vulnerabilites provenant d’industriels, NVD peut etre considere comme un complement aux listes de vulnerabilites non gouvernementales comme Securityfocus, alimente entre autre grace a la liste de diffusion Bugtraq, et a celles gerees par des entreprises de securite et accessibles uniquement a leurs clients.
Contacts :
Suivez notre actualité sur les réseaux sociaux :
