2025-04-18 - GitHub Trend Repo
cvelistV5 https://github.com/CVEProject/cvelistV5 바로가기 cvelistV5는 CVE Program에서 공식적으로 관리하는 CVE 목록 저장소로, 보안 취약점에 대한 고유 식별자(CVE Records)를 카탈로그화하여 제공합니다. 이 프로젝트의 목적은 전 세계적으로 알려진 취약점 정보를 표준화된 CVE Record Format(JSON 스키마 기반)으로 제공하고, 정기적 갱신을 통해 최신 보안 동향을 공유하는 데 있습니다. 주요 기능으로는 CVE Records의 다운로드 및 검색 기능 제공, 최신 CVE 데이터에 대해 약 7분 간격으로 API를 통해 업데이트하는 자동화 기능, 그리고 CVE Record Format 스키마(버전 5.0, 5.1, 5.1.1 등) 지원이 포함됩니다. CVE Record는 CNA Container, CVE Program Container, ADP-specific Container 등 다양한 컨테이너로 구성되어 다양한 출처와 역할에 따른 데이터를 구분해서 저장합니다. 주요 사용자층은 보안 도구 개발자, 취약점 분석가, 보안 연구자 및 조직 내 보안 담당자로, 취약점 관리, 위협 분석, 보안 정책 수립 등에 활용할 수 있습니다. 기술 스택으로는 Git 및 JSON 스키마, REST API 자동화 도구가 있으며, 최신 데이터는 GitHub Releases에서 ZIP 파일로 제공합니다. 최근에는 스키마 버전 업, CVE Program Container 추가, 구형 다운로드 포맷 지원 중단, 과거 기록 날짜 오류 수정 등 많은 변화가 있었습니다. 저장소는 공개적으로 수정 가능하지 않으며, 문제는 이슈 트래커나 CVE 요청 폼을 통해 신고할 수 있습니다. ...