सीवीई का मतलब सामान्य कमजोरियां और एक्सपोजर है। यह एक मानकीकृत प्रणाली है जिसे पहचानने और ट्रैक करने के लिए डिज़ाइन किया गया है सुरक्षा भेद्यताएं आईटी उत्पादों में. इसका उद्देश्य कमजोरियों के बारे में जानकारी के आदान-प्रदान की सुविधा प्रदान करना, सुरक्षा मुद्दों की रिपोर्टिंग और समाधान के लिए साइबर सुरक्षा समुदाय के भीतर सहयोग को सुव्यवस्थित करना है।
सीवीई प्रणाली की प्रमुख विशेषताओं में शामिल हैं:
- अद्वितीय पहचानकर्ता. प्रत्येक सुरक्षा भेद्यता को एक अलग पहचानकर्ता सौंपा गया है।
- संरचित नामकरण. सीवीई आईडी एक विशिष्ट नामकरण पैटर्न का पालन करते हैं।
- सार्वजनिक पहुंच. भेद्यता की जानकारी एक केंद्रीकृत डेटाबेस के माध्यम से खुले तौर पर उपलब्ध है।
- विक्रेता-तटस्थता. सीवीई किसी भी सॉफ्टवेयर या हार्डवेयर विक्रेता के लिए निष्पक्ष है।
- मानकीकृत विवरण. सीवीई प्रविष्टियों में कमजोरियों का लगातार विवरण शामिल है।
- अनुकूलता। यह विभिन्न साइबर सुरक्षा प्रणालियों और उपकरणों के साथ सहजता से एकीकृत होता है।
