The GitHub Blog
·
如何请求更改CVE记录
内容提要
CVE ID用于追踪软件漏洞，文章介绍了如何找到并联系发布该ID的CNA，提供必要信息。如果CNA未回应或不同意，可启动争议流程。
关键要点
-
CVE ID用于追踪软件漏洞，联系发布该ID的CNA以获取更新或更改。
-
在cve.org和nvd.nist.gov上可以找到CNA的相关信息。
-
联系CNA时需提供CVE ID、要更改的信息、变更原因及支持证据。
-
CNA的响应时间可能不同，CNA规则规定了对已知漏洞的CVE ID分配的时间限制。
-
如果CNA未回应或不同意，可以启动争议流程，了解CNA的根源以便上诉。
延伸解读
CNA的角色与责任
CNA（CVE编号机构）在CVE记录的更新中扮演着重要角色。每个CVE记录都包含发布该ID的CNA信息，用户在请求更改时必须直接联系该CNA。了解CNA的职责和响应时间，有助于用户更有效地进行沟通。
争议流程的重要性
如果CNA未能回应或不同意更改请求，用户可以启动争议流程。这一流程为用户提供了一个正式的渠道来解决与CNA之间的分歧，确保漏洞信息的准确性和及时性。了解争议流程的细节，可以帮助用户在必要时有效维护自己的权益。
提供支持证据的必要性
在联系CNA时，提供支持证据是至关重要的。这些证据不仅可以包括漏洞报告，还可以是修复提交或社区讨论的链接。清晰的证据有助于CNA理解请求的合理性，从而提高更改请求的成功率。
延伸问答
如何找到发布CVE ID的CNA？
可以在cve.org和nvd.nist.gov上找到CNA的信息，CNA的名称通常在CVE记录的相关信息中列出。
联系CNA时需要提供哪些信息？
需要提供CVE ID、要更改的信息、变更原因及支持证据。
如果CNA未回应，我该怎么办？
可以启动争议流程，了解CNA的根源以便上诉。
CNA的响应时间通常是多久？
CNA的响应时间可能不同，但对于已知漏洞的CVE ID分配，CNA应在72小时内响应。
如何提交更改CVE记录的请求？
通过联系CNA并提供相关信息和证据来提交更改请求。
CVE ID的用途是什么？
CVE ID用于追踪软件漏洞，帮助开发者和安全社区了解和管理这些漏洞。
