Ders 1.6: CVE, CVSS, CWE ve KEV kataloğu

Her hafta yüzlerce yeni zafiyet gelir. Savunucular onları ortak bir sözlükle ayıklar: bir CVE kimliği her birine ad verir, CVSS ne kadar ağır olabileceğini puanlar, CWE ona hangi tür hatanın yol açtığını söyler ve CISA'nın Bilinen İstismar Edilen Zafiyetler (KEV) kataloğu saldırganların hangilerini gerçekten kullandığını söyler. Diğer kaynaklar bağlam ekler; örneğin EPSS (istismar olasılığı) ve üretici ile ulusal CERT bültenleri. Laboratuvarda iyi bilinen beş CVE'yi NVD'nin kendi JSON biçiminde okuyor, puanlarını ve vektörlerini karşılaştırıyor, zafiyet türlerini görüyor ve hangilerinin istismar edildiğinin doğrulandığını denetliyorsun.

16 dk

Bu derste öğreneceklerin

CVE, CVSS, CWE, KEV ve EPSS'yi açıklamak
NVD JSON'unu jq ile okumak
Bir CVSS vektörünü yorumlamak
KEV kataloğunu kullanmak
Ağırlığı istismar kanıtından ayırmak

Temel terimler

CVE: Common Vulnerabilities and Exposures: herkesçe bilinen bir zafiyet için benzersiz bir kimlik.
CVSS: Common Vulnerability Scoring System: bir özellikler vektöründen 0–10 arası bir ağırlık puanı.
CWE: Common Weakness Enumeration: bir zafiyetin ardındaki hata türü.
KEV: CISA'nın etkin istismar kanıtı olan zafiyetler kataloğu.
EPSS: Exploit Prediction Scoring System (FIRST): bir CVE'nin önümüzdeki 30 günde istismar edilme olasılığı tahmini.

← Bir iç CA'dan sertifika vermek · Tüm dersler · Siber güvenlik nedir? Gizlilik, bütünlük, erişilebilirlik →