CVE

CVE (англ. Common Vulnerabilities and Exposures) — общий реестр известных уязвимостей в программах, где у каждой уязвимости свой номер. Номер вида CVE-2021-44228 однозначно указывает на проблему, ее описание, затронутые версии и способ исправления. Эта уязвимость, известная как Log4Shell, затронула огромное число систем на Java. Инструменты проверки зависимостей сверяют библиотеки проекта с реестром и сообщают, что нужно обновить. Для заказчика регулярная проверка по CVE входит в нормальную поддержку: дыру в старой библиотеке находят раньше злоумышленников. Список типовых рисков веб-приложений ведет OWASP.

уязвимость с номером CVE.