​CNVD - 国家信息安全漏洞共享平台,2009年10月由国家互联网应急中心(CNCERT)牵头搭建

网站介绍

CNVD全称国家信息安全漏洞共享平台,2009年10月由国家互联网应急中心(CNCERT)牵头搭建,是国内官方权威的国家级漏洞归集、预警、协同处置公共服务平台。平台联合运营商、政企单位、安全厂商、科研院校共建漏洞协同体系,搭建统一的漏洞报送、核验、通报、整改闭环机制,是我国关键信息基础设施安全防护的重要基础设施。

平台面向全社会免费开放漏洞检索、预警查阅服务,漏洞收录覆盖操作系统、中间件、开源组件、物联网设备、工控软硬件、Web应用、国产信创产品等全品类,区分通用漏洞与事件型漏洞,按危害等级分级标注风险、受影响版本、官方补丁与临时加固方案,同步同步国际CVE漏洞情报并本土化研判解析。平台支持白帽工程师、企业安全人员在线提交自研漏洞,经专家组核验归档后分配CNVD专属编号,同步推送厂商督促修复,高危漏洞第一时间发布全国安全预警通报。

配套开放数据查询接口,方便企业安全平台、漏洞扫描工具对接数据,助力政企开展资产自查与等保合规整改;常态化发布月度漏洞态势报告、高危漏洞专题预警,指导各行各业做好系统防护。平台坚守合规运营准则,仅用于安全研究与风险整改,多年来为网信、金融、能源、交通等重点行业提供漏洞风险支撑,是国内运维、安全从业者日常查询官方漏洞资讯的权威渠道。