导航

cnvd小疑惑

#1
大神们可能都很熟悉cnvd、cve、cnnvd之类的上报方式了。
但是我纯小白一只,玩的cnvd不多。第一次出现被cnvd暂不归档并要求填报重要信息系统漏洞信息的情况。
有大哥知道这个如何申请吗?平常什么系统会出现要求填报重要信息系统漏洞信息呀?这种会给证书吗?
(已经有跟官方发邮箱询问了,但是邮箱沟通太...目前还没回邮件)
2023-01-30
#2
对于中危及中危以上通用型漏洞(CVSS2.0基准评分超过4.0分),以及涉及党政机关、重要行业单位、科研院所、重要企事业单位(如:中央国有大型企业、部委直属事业单位等)的高危事件型漏洞(后续对事件型漏洞证明颁发标准将参考中央网信办颁布的关键基础设施相关定义和分类),CNVD将给予原创漏洞证明(即CNVD漏洞证书,电子版),该证明可通过编号在CNVD官方网站进行查询跟踪。
2023-01-31
#3
以前随便提交就能过,现在要求很高了
HTTP 404或Not Found
2023-01-31
#4
现在只要重点企业和gov,edu之类的事件,不像以前啥都收了
2023-01-31
#5
回复 4# kitu905
资产大于5000W的是不是有的也不收了
2023-02-01
#6
CNVD很多时候通过只有编号没有证书,有时候条件满足也没有证书。
念念不忘,必有回响
T00ls名片:https://t00.ls/CXAQHQ

2023-02-01
#7
以前是事件型啥都收,现在好像得满足要求,比如edu啥的才收
通用型才给证书,具体要求上面的师傅发了
2023-02-03
#8
现在更注重的是看是什么企业,或者说是现在标准和执行变得有一些模糊了,有时候就是已经达到了要求了还是不行,也或许是要求越来越高了,哎,继续学习深耕吧
2023-02-03
#9
回复 5# yah00
是的,现在的判定很奇怪,也没个明文说收哪些企业,反正带edu。gov域名的100%收
2023-04-15
#10
漏洞重了吧