ITU-T Recommendations

تقدم التوصية ITU-T X.1520 التي تخص استعمال مواطِن الضعف والتعرّض الشائعة (CVE) وسيلة منظَّمة لتبادل المعلومات الأمنية بشأن مواطن الضعف والتعرض الشائعة، توفر أسماء مشتركة للمشاكل التي يعرفها الجمهور في مجال البرمجيات التجارية أو برمجيات المصدر المفتوح المستعملة في شبكات الاتصالات أو أجهزة المستعمل النهائي أو أي أنواع أخرى من تكنولوجيا المعلومات والاتصالات القادرة على تشغيل برمجيات. والهدف من هذه التوصية هو تعريف استعمال مواطن الضعف والتعرض الشائعة من أجل زيادة تسهيل تبادل البيانات عبر قدرات منفصلة لتحديد مواطن الضعف (أدوات ووسائل لتخزين المعلومات وخدمات) باستخدام هذه الأسماء المشتركة. وتعرف هذه التوصية استعمالCVE لتوفير آلية تسمح باستعمال قواعد بيانات مواطن الضعف والقدرات الأخرى مع بعضها البعض، وتسهيل مقارنة الأدوات والخدمات الأمنية. لا تتضمن CVE معلومات بشأن المخاطر أو الآثار أو معلومات لحل المشاكل أو معلومات تقنية مفصلة. فهي تتضمن فقط رقم معرف الهوية المعياري ومؤشر الحالة ووصفاً موجزاً وإحالات إلى تقارير ونشرات معلوماتية متصلة بمواطن الضعف. ومكان تخزين معرفات هوية المواطن CVE موجود في الموقع [cve.mitre.org/cve/cve.html]
ويُتوخى من CVE التي يرد تعريف استعمالها في هذه التوصية أن تكون شاملة لجميع مواطن الضعف والتعرض المعروفة لدى الجمهور. وفي حين صُممت المواطن CVE لتتضمن معلومات وافية، ينصبّ التركيز في المقام الأول على تحديد مواطن الضعف والتعرض التي تكشف عنها الأدوات الأمنية وأي مشاكل أخرى استجدت وأصبحت عامة، ثم على معالجة أي مشاكل أمنية أقدم تحتاج إلى التحقق.