阅读量:0
CNCERT报送的信息主要包括网络安全事件、漏洞信息、安全威胁情报等，以便于及时发现和应对网络安全风险。
国家信息安全漏洞库（CNVD）信息报送
1. 概述
国家信息安全漏洞库（CNVD）是由中国国家互联网应急中心（CNCERT/CC）运营的信息安全漏洞库，该库的主要目标是收集、整理、发布和共享关于信息安全漏洞的信息，以提高中国在信息安全领域的防护能力。
2. 需要报送的信息
以下是需要向CNVD报送的主要信息：
2.1 基本信息
漏洞标题
漏洞描述
漏洞类型
危害等级
影响系统
2.2 技术细节
漏洞原理
攻击方式
修复方案
相关证明（如可能的话，提供复现步骤和截图等）
2.3 其他信息
报告者信息（可选）
参考链接（如CVE、NVD等）
3. 提交流程
以下是向CNVD提交信息的一般流程：
1、登录CNVD网站
2、选择"提交漏洞"选项
3、填写必要的信息
4、提交信息
4. 注意事项
确保提交的信息是真实、准确的
不要提交重复的信息
如果漏洞已经被公开，应尽快提交
如果涉及到个人隐私或商业秘密，可以选择匿名提交
相关问题与解答
Q1: 我发现了一个新的漏洞，我应该立即向CNVD提交吗？
A1: 是的，如果你发现了一个新的漏洞，你应该尽快向CNVD提交，这将有助于提高整个社区的安全防护能力。
Q2: 我是否可以提交我在其他地方发现的漏洞到CNVD？
A2: 是的，你可以将你在其他地方发现的漏洞提交到CNVD，你需要确保这个漏洞还没有被其他人提交过，并且你提供的信息是准确和详细的。
