能谈谈各位拿CNVD/CVE证书的经历么？

日常测试的时候发现几个小公司的洞(web程序自己开发的)，能不能积累起来换cnvd或者CVE，就想要个证书，这些证书对个人就业发展也有很大的帮助吧？一般找什么样的洞呢？看别人写的博客文件上传导致getshell的也可以交还能换cve

不是知名的产品去申请 cnvd/cve 没有太大的意义...

小的cms好像现在也没有cnvd证书了。cve申请freebuf有篇文章讲来着，楼主可以看看

现在cnvd硬性要求 做过省部级单位的项目或者是注册资金五千万

CVE可以尝试下，至少在面试的时候能体现你的价值。

说实话，去搞一些水到不行CVE编号，还不如踏踏实实写漏洞深入分析的文章，后者更能证明实力

没啥用这东西，随便水一个漏洞CVE就给编号，你说要了干嘛？

如下为cnvd目前的能发证书的标准，请参考：
档漏洞的证书颁发条件为：（1）对于中危及中危以上通用型漏洞（CVSS2.0基准评分超过4.0分）（除小厂商的产品、非重要APP、黑盒测试案例不满10起等不颁发证书）
，（2）涉及电信行业单位（中国移动、中国联通、中国电信及中国铁塔公司）和中央部委级别(不含直属事业单位)的高危事件型漏洞，CNVD将给予原创漏洞证明（即CNVD漏洞证书，电子版），该证明可通过编号在CNVD官方网站进行查询跟踪。

时限要求：按周对上一周归档漏洞且满足证书颁发条件的进行批量制作。（每周三或周四颁发证书）

申请资格已经改过一次了，以前申请是有点水的，现在就不好说了

没听说过累计漏洞换cnvd/cve的...