CNNVD - 由中国信息安全测评中心承建运维,是国内权威国家级漏洞管理官方平台,对标国际NVD体系

网站介绍

国家信息安全漏洞库简称CNNVD,2009年10月18日正式上线,由中国信息安全测评中心承建运维,是国内权威国家级漏洞管理官方平台,对标国际NVD体系,承担全国漏洞收录、研判、预警、治理的法定职能。平台依托国家专项经费建设,统筹政企、安全厂商、科研院校、白帽团队多方资源,通过自主挖掘、民间报送、厂商协作、全网监测多渠道归集漏洞数据。

漏洞收录覆盖操作系统、数据库、软硬件设备、工控系统、AI产品、移动端全品类,每条漏洞分配独立CNNVD编号,按高危、中危、低危分级标注危害,配套成因说明、影响范围、官方修复方案与防范指引,形成标准化漏洞档案。平台定期发布漏洞周报、高危预警通告,面向党政机关、金融、能源、交通等关键基础设施单位定向推送风险提示,支撑重要行业安全整改与等保落地。

官网免费开放漏洞检索、数据查阅、批量下载功能,开设漏洞有奖报送、技术支撑单位合作机制,激励安全从业者提交原创漏洞,完善国内漏洞生态。近年增设人工智能专项漏洞子库,跟进大模型新兴安全隐患,紧跟技术发展迭代治理体系。

作为国内网络安全基础设施,CNNVD是政企安全运维、网安研发、攻防学习的权威数据源,为国家网络安全防护、漏洞标准化治理提供核心数据支撑。