CVE — Termwire

ソフトウェアの脆弱性ひとつひとつに割り振られる、共通の識別番号。

世界中で見つかった脆弱性に、重複のない共通の番号をつけて管理する仕組み。この番号があることで、異なる組織やツールの間でも同じ脆弱性の話をしていることを確実に共有できる。

使っているソフトウェアに関連するCVEが公開されていないかを定期的に確認することが、脆弱性対応の基本的な習慣になる。