Bilinen Güvenlik Açığı Kaydı (CVE)
Kamuya açık bilinen güvenlik açıklarına verilen, herkesçe ortak kullanılan benzersiz kimlik.
Bilinen güvenlik açığı kaydı↗ (Common Vulnerabilities and Exposures, CVE), kamuya açık olarak bilinen her güvenlik açığına verilen, herkesin ortak kullandığı benzersiz bir kimlik numarasıdır. Her kayıt CVE-2024-12345 gibi yıl ve sıra numarası içeren standart bir biçimde adlandırılır.
CVE'nin amacı ortak bir dil oluşturmaktır: aynı açık, farklı güvenlik şirketleri, yazılım üreticileri ve araçlar tarafından farklı isimlerle anılmak yerine tek bir numarayla ifade edilir. Böylece bir açıktan söz edildiğinde herkesin tam olarak aynı zafiyeti kastettiğinden emin olunur; bu, koordinasyonu ve takibi büyük ölçüde kolaylaştırır.
CVE numarası, açığın yalnızca kimliğidir; ne kadar ciddi olduğunu söylemez. Ciddiyet için genellikle CVSS↗ puanı kullanılır. Birlikte ele alındıklarında bu iki kayıt, kurumların zafiyet yönetimi ve yama↗ önceliklendirmesi süreçlerinin temel referansını oluşturur.