by sgnfo
Bookmark

Nova sintaxe dos IDs do CVE suportará mais de 10mil vulnerabilidades por ano

cvebannerCom o grande número de relatórios públicos de vulnerabilidades, o projeto Common Vulnerabilities and Exposures (CVE) modificará sua sintaxe padrão, que atualmente suporta até 9mil identificadores por ano, para um novo padrão que suportando mais de 10mil por ano.

Antes da modificação o CVE abriu para opinião ao público as três seguintes opções:

  • Opção A (Ano + 6 dígitos, começando com zeros): CVE-2014-000001, CVE-2014-009999, CVE-2014-123456
  • Opção B (Ano + número de dígitos entre 4 e 6, começando com zeros): CVE-2014-0001, CVE-2014-54321, CVE-2014-123456
  • Opção C (Ano + número de dígitos arbitrários + dígito de verificação):  CVE-2014-1-8, CVE-2014-9999-3, CVE-2014-123456-5

A nova sintaxe entrará em vigor a partir de 01/Jan/2014, oferecendo tempo suficiente para a modificação dos identificadores atuais.

Obtenha mais informações como a forma de participar com a sua opinião através do Blog Clavis.