NVD enrichment
Додаткові NIST data для CVE, зокрема analysis та prioritization metadata. CVE record може існувати без негайного повного NVD enrichment.
Перехід у пентестинг: що важливо →Відеобібліотека
Знайди точне пояснення
Пошук у нотатках курсу Java з переходом на потрібну секунду.
Терміни, нюанси та джерела
Що змінилося після запису
У відео vulnerability workflow описано як пошук запису в загальній базі та подальший patching dependency.
З 15 квітня 2026 року NVD застосовує risk-prioritized enrichment: усі CVE залишаються listed, але не кожен record одразу отримує повні NVD details.
2026-04-15
Automation не повинна трактувати відсутній NVD score або enrichment як доказ відсутності ризику.
Перехід у пентестинг: що важливо →CVE, dependencies і patching
Відомі вразливості реєструються в загальнодоступних базах та ідентифікуються, зокрема, через CVE. Scanners зіставляють dependency versions із такими записами й повідомляють, що конкретна library або її transitive dependency потребує оновлення. Patching не завжди дорівнює зміні номера version. Якщо vulnerable API змінено або видалено, команді доводиться оновити dependency і переписати код, який спирався на небезпечну behavior. Security engineer має пояснити не лише «scanner червоний», а шлях експлуатації, реальний impact і безпечний upgrade path.