CPE字典——存档

CPE字典是官方的CPE名称的集合。它的目的是:

• 提供所有已知的标准来源CPE的名字。
• 结合描述性元数据(如标题和notes) CPE的名字。
• 结合诊断测试(如自动检查以确定一个给定的平台的名称匹配)CPE的名字。

的CPE字典托管和维护的国家标准与技术研究所(NIST)的一部分美国国家漏洞数据库(NVD)程序。NIST负责确保符合CPE字典CPE规范(目前版本2.3)和管理内容的审查和质量保证过程。

提交过程

CPE的名字(也称为CPE标识符、CPE-IDs和cp)创建的CPE社区根据需要,由适当的必须是格式良好的CPE规范。社区成员需要新的CPE的名字应该创建一个CPE-conformant名称和提交给CPE团队包含在CPE字典。流程如下:

1. 引用适当的CPE的规范发展提出了CPE名称(s),做你最好的努力创建格式良好的名称。也建议您参考电流CPE字典例子和先例。
2. 准备每个CPE名称提交在有效CPE词典定义的XML形式CPE 2.2字典模式,由NIST还包括CPE字典页面。你可以绑定多个名字提交到一个XML文件。我们建议您运行一个XML模式验证器,以确保您提交针对CPE字典模式进行验证。
3. 通过电子邮件发送你的提交cpe_dictionary@nist.gov。
4. NIST进行质量保证审查之前添加新的名字CPE字典。审查期间,部分提出了CPE名称(s)可能会改变根据研究对最可靠的供应商和执行产品可用的信息资源。没有名字应该考虑接受,直到它发表在CPE字典。
5. NIST将通知你当新CPE的名字已经进行审核和批准。

错误报告和建议内容更新CPE字典应该遵循相同的提交过程,受到同样的QA过程提交新CPE的名字。他们应提交有效的CPE字典XML形式和在一个单独的文件从新提交CPE的名字。

回到顶部

供应商参与鼓励

因为CPE的名字包含名称和版本的软件和硬件产品,供应商的参与是至关重要的确保产品名称准确地代表在CPE字典。CPE目前被许多供应商支持帮助验证其产品的名字。

当前的官方版本

去官方CPE字典NVD搜索和/或xml下载最新版本的增长统计数据和其他信息。存档的以前版本的字典也可以。

回到顶部

本网站是由赞助和管理manbetx客户端首页使利益相关者的合作。
所有商标是他们的各自的主人的财产。

隐私政策
使用条款
接触NIST CPE的团队