积分:33TCV:0TuBi:249坛龄:4年259天活跃4级
#1
大神们可能都很熟悉cnvd、cve、cnnvd之类的上报方式了。
但是我纯小白一只，玩的cnvd不多。第一次出现被cnvd暂不归档并要求填报重要信息系统漏洞信息的情况。
有大哥知道这个如何申请吗？平常什么系统会出现要求填报重要信息系统漏洞信息呀？这种会给证书吗？
(已经有跟官方发邮箱询问了，但是邮箱沟通太...目前还没回邮件)
积分:17TCV:0TuBi:272坛龄:3年296天
2023-01-30
#2
对于中危及中危以上通用型漏洞（CVSS2.0基准评分超过4.0分），以及涉及党政机关、重要行业单位、科研院所、重要企事业单位（如：中央国有大型企业、部委直属事业单位等）的高危事件型漏洞(后续对事件型漏洞证明颁发标准将参考中央网信办颁布的关键基础设施相关定义和分类)，CNVD将给予原创漏洞证明（即CNVD漏洞证书，电子版），该证明可通过编号在CNVD官方网站进行查询跟踪。
积分:120TCV:3TuBi:163坛龄:4年268天活跃2级
2023-01-31
#4
现在只要重点企业和gov,edu之类的事件，不像以前啥都收了
积分:429TCV:5TuBi:439坛龄:6年161天活跃5级
2023-02-01
#6
CNVD很多时候通过只有编号没有证书，有时候条件满足也没有证书。
念念不忘，必有回响
T00ls名片：https://t00.ls/CXAQHQ
积分:101TCV:0TuBi:256坛龄:3年354天活跃3级
2023-02-01
#7
以前是事件型啥都收，现在好像得满足要求，比如edu啥的才收
通用型才给证书，具体要求上面的师傅发了
积分:318TCV:0TuBi:108坛龄:3年320天
2023-02-03
#8
现在更注重的是看是什么企业，或者说是现在标准和执行变得有一些模糊了，有时候就是已经达到了要求了还是不行，也或许是要求越来越高了，哎，继续学习深耕吧
