CNCVE原創(chuàng)漏洞證書(shū)計(jì)劃指南

中文漏洞知識(shí)庫(kù)（CNCVE）原創(chuàng)漏洞證書(shū)計(jì)劃指南中文漏洞知識(shí)庫(kù)（CNCVE）原創(chuàng)漏洞證書(shū)計(jì)劃指南版本：V1.0憑闌江蘇實(shí)驗(yàn)室科技有限公司

目錄一、 計(jì)劃介紹 3二、 計(jì)劃內(nèi)容 3三、 申請(qǐng)流程 4四、 證書(shū)維持 5五、 聯(lián)系方式 5

計(jì)劃介紹中文漏洞知識(shí)庫(kù)（ChineseCommonVulnerabilitiesandExposures，以下簡(jiǎn)稱(chēng)“CNCVE”），是憑闌江蘇實(shí)驗(yàn)室科技有限公司（以下簡(jiǎn)稱(chēng)“憑闌實(shí)驗(yàn)室”）基于公開(kāi)漏洞進(jìn)行收集、分析和評(píng)估，負(fù)責(zé)運(yùn)營(yíng)的中文信息安全漏洞知識(shí)管理平臺(tái)，旨在為全球信息安全保障提供服務(wù)。通過(guò)社區(qū)建設(shè)與運(yùn)營(yíng)，CNCVE在信息安全漏洞搜集、重大漏洞信息通報(bào)、高危漏洞安全消控等方面發(fā)揮了重大作用，為全球重要行業(yè)和關(guān)鍵設(shè)施安全保障工作提供了重要的技術(shù)支撐和數(shù)據(jù)支持。CNCVE原創(chuàng)漏洞證書(shū)計(jì)劃主要面向全球個(gè)人用戶(hù)和企業(yè)用戶(hù)，客觀評(píng)價(jià)其對(duì)全球漏洞貢獻(xiàn)。其在全球各大漏洞披露平臺(tái)發(fā)布了眾多原創(chuàng)漏洞，但由于平臺(tái)不一，導(dǎo)致同一用戶(hù)的貢獻(xiàn)無(wú)法進(jìn)行統(tǒng)一統(tǒng)計(jì)，因此CNCVE將全球主流漏洞平臺(tái)的貢獻(xiàn)進(jìn)行收集，為個(gè)人用戶(hù)和企業(yè)用戶(hù)頒發(fā)統(tǒng)一的CNCVE原創(chuàng)漏洞證書(shū)，并獎(jiǎng)勵(lì)積分。CNCVE認(rèn)可的通用漏洞披露平臺(tái)包括CVE、CNVD、CNNVD、NVDB，在以上平臺(tái)獲得的原創(chuàng)漏洞證書(shū)或證明，CNCVE予以認(rèn)可。計(jì)劃內(nèi)容本計(jì)劃主要鼓勵(lì)為全球主流漏洞做出貢獻(xiàn)的企業(yè)和個(gè)人，其在CNCVE認(rèn)可的漏洞平臺(tái)提交漏洞并被成功收錄，CNCVE將為其頒發(fā)原創(chuàng)漏洞證書(shū)。圖證書(shū)樣照申請(qǐng)流程挖掘漏洞按照CNCVE漏洞規(guī)范，積極向CNCVE認(rèn)可的漏洞平臺(tái)提交原創(chuàng)通用型漏洞信息，并被成功收錄。轉(zhuǎn)載漏洞收錄個(gè)人和企業(yè)用戶(hù)通過(guò)CNCVE網(wǎng)站（）在線提交轉(zhuǎn)載漏洞（用戶(hù)后臺(tái)->漏洞管理->轉(zhuǎn)載漏洞）申請(qǐng)收錄轉(zhuǎn)載漏洞。申請(qǐng)時(shí)需提供漏洞平臺(tái)頒發(fā)的通用型原創(chuàng)漏洞證書(shū)或證明等證據(jù)，同一漏洞提交多個(gè)平臺(tái)的只算一個(gè)。被其他平臺(tái)成功收錄的通用型原創(chuàng)漏洞，無(wú)論時(shí)間多久，CNCVE均予以認(rèn)可并收錄。申請(qǐng)漏洞證書(shū)選擇某個(gè)原創(chuàng)漏洞或轉(zhuǎn)載漏洞，在線提交原創(chuàng)漏洞證書(shū)（用戶(hù)后臺(tái)->證書(shū)管理->原創(chuàng)漏洞證書(shū)）申請(qǐng)。申請(qǐng)證書(shū)審核由CNCVE對(duì)用戶(hù)提交的資料、證據(jù)進(jìn)行審核，審核通過(guò)后，將獲得CNCVE頒發(fā)的原創(chuàng)漏洞證書(shū)；審核不通過(guò)，申請(qǐng)將自動(dòng)終止。證書(shū)頒發(fā)CNCVE向個(gè)人或企業(yè)用戶(hù)頒發(fā)證書(shū)，用戶(hù)可在后臺(tái)管理中下載證書(shū)。證書(shū)維持（一）證書(shū)維持CNCVE原創(chuàng)漏洞證書(shū)永久有效。（二）證書(shū)費(fèi)用CNCVE原創(chuàng)漏洞證書(shū)申請(qǐng)及頒發(fā)全過(guò)程中，不收取任何費(fèi)用。（三）證書(shū)監(jiān)督對(duì)于提供虛假資料或其他不合規(guī)手段取得證書(shū)，CNCVE有權(quán)吊銷(xiāo)證書(shū)，在網(wǎng)站曝光實(shí)名信息，并向相關(guān)部門(mén)