nvd.nist.gov
ЗарегистрированО проектеNational Vulnerability Database (NVD) - это официальный правительственный репозиторий США, управляемый NIST. По сути, это централизованное хранилище данных об уязвимостях, стандартиз...
Дата обновления анализа страницы:
2026/02/25 15:51:20
Дата последнего обновления Whois:
2026/07/17 03:24:39
Статус домена
Зарегистрирован
Оплачено до
24.08.2027
Доступно с
23.09.2027
×
![Полноэкранный скриншот сайта]()
nvd.nist.gov Скриншот сайта
Описание сайта
О проекте
National Vulnerability Database (NVD) - это официальный правительственный репозиторий США, управляемый NIST. По сути, это централизованное хранилище данных об уязвимостях, стандартизированных с использованием протокола Security Content Automation Protocol (SCAP). Главная цель проекта - обеспечить автоматизацию процессов управления уязвимостями, оценки безопасности и проверки соответствия требованиям. Сайт nvd.nist.gov не является коммерческим продуктом. Это государственный ресурс, что подтверждается доменом .gov и использованием защищенного соединения HTTPS. Для пользователей важно понимать: если вы видите предупреждение о том, что просматриваете страницу в несанкционированном фрейме, это встроенная мера защиты от потенциальных атак типа clickjacking. Также сайт требует включенного JavaScript для полной функциональности.Основные направления
Информационное наполнение NVD строится вокруг нескольких ключевых баз данных. Проект агрегирует информацию о:- Программных ошибках:Детальные описания уязвимостей в ПО, включая их влияние и метрики.
- Продуктах:Справочник CPE (Common Platform Enumeration), позволяющий точно идентифицировать программные продукты и версии.
- Метриках:Оценка серьезности угроз через систему CVSS (Common Vulnerability Scoring System). На сайте доступны калькуляторы для версий 2.0, 3.x и новой 4.0.
- Чеклистах:Ссылки на стандарты безопасности и контрольные списки.
Особенности сайта
Интерфейс NVD ориентирован на техническую аудиторию: специалистов по кибербезопасности, аудиторов и разработчиков. Ключевая особенность - актуальность данных. На главной странице всегда отображаются последние 20 проиндексированных идентификаторов уязвимостей с кратким описанием и уровнем риска (CVSS Severity). Анализ последних обновлений показывает высокую плотность публикаций. Например, в конце декабря 2025 года и начале февраля 2026 года было зафиксировано множество критических патчей для популярных продуктов:- Composer (PHP):Уязвимость, позволяющая внедрять ANSI-символы в вывод терминала.
- Dell Wyse Management Suite:Серия проблем, включая XSS, обход защиты и несанкционированную загрузку файлов.
- Firefox и Thunderbird:Ошибки памяти (use-after-free, out-of-bounds read), которые теоретически могут привести к выполнению произвольного кода.
- Google Chrome:Проблемы в компонентах Media, Tint и DevTools, связанные с доступом к памяти и инъекциями скриптов.
- janet-lang:Ошибки чтения за пределами буфера в функциях компиляции и работы со строками.
Контактная информация
Проект принадлежит правительству США. Официальный адрес штаб-квартиры: 100 Bureau Drive, Gaithersburg, MD 20899. Для вопросов, не связанных напрямую с базой уязвимостей (например, инциденты или техническая поддержка), предусмотрена служба US-CERT Security Operations Center. Email:Доступен на сайте. Телефон:1-888-282-0870.FAQ
FAQ
Что такое NVD и зачем он нужен?
NVD - это национальная база данных уязвимостей США. Она стандартизирует информацию об ошибках безопасности с помощью протокола SCAP. Это позволяет автоматизировать проверку систем на соответствие стандартам и быстро реагировать на новые угрозы.
Как оценить серьезность найденной уязвимости?
Для этого используются метрики CVSS (Common Vulnerability Scoring System). На сайте nvd.nist.gov доступны онлайн-калькуляторы для всех основных версий стандарта: v2.0, v3.x и новейшей v4.0.
Можно ли использовать данные NVD в научных работах?
Да. Для корректного цитирования базы данных NIST предоставляет Digital Object Identifier (DOI). Подробные инструкции по оформлению ссылок доступны в разделе документации сайта.
Почему сайт требует JavaScript?
Функциональность портала, включая поиск, визуализацию данных и работу калькуляторов CVSS, полностью зависит от клиентского скриптинга. Без включенного JavaScript доступ к основным инструментам будет ограничен.
Куда обращаться при обнаружении киберинцидента?
Если вопрос касается не просто поиска информации об уязвимости, а реальной атаки или технической проблемы безопасности, следует обращаться в US-CERT Security Operations Center по телефону 1-888-282-0870 или через их email.
SEO-оценка
58.22%
85
Оценка достигнута
146
Максимальный балл
Основная информация
Заголовок: NVD - Home
Описание: empty
Ключевые слова: empty
Кодировка страницы:
utf-8
Размер файла страницы: 47 KB
Информация о сервере
IP: 172.65.90.25
Расположение: ,,,,,,
HTTP-сервер: cloudflare
Кодирование: utf-8
Список мета-тегов
- equiv: content-type content: text/html; charset=UTF-8
- equiv: content-style-type content: text/css
- equiv: content-script-type content: text/javascript
- name: viewport content: width=device-width, initial-scale=1.0
- name: theme-color content: #000000
- charset: UTF-8
- name: msapplication-config content: /site-media/images/favicons/browserconfig.xml
- charset: UTF-8
- charset: UTF-8
Внутренние ссылки
Внешние ссылки
Whois информация
domain_name: nist.gov
update_date: 2026-07-05T15:04:09.675Z
update_time: 1783263849
creation_date: 1997-10-02T01:29:27.000Z
creation_time: 875755767
expiration_date: 2027-08-24T23:36:29.109Z
Необработанные данные Whois
Domain Name: NIST.GOV
Registrar: get.gov
Domain Status: server transfer prohibited
Creation Date: 1997-10-02T01:29:27.000Z
Registry Expiry Date: 2027-08-24T23:36:29.109Z
Updated Date: 2026-07-05T15:04:09.675Z
Name Server: GOLD.FOUNDATIONDNS.COM
Name Server: GOLD.FOUNDATIONDNS.NET
Name Server: GOLD.FOUNDATIONDNS.ORG
REGISTRAR Contact: get.gov
ADMINISTRATIVE Contact: REDACTED FOR PRIVACY
SECURITY Contact: REDACTED FOR PRIVACY
TECHNICAL Contact: REDACTED FOR PRIVACY
>>> Last update of RDAP database: 2026-07-17T03:24:39Z
SEO-аудит
Техническое SEO
✓
Код ответа
200
Статус 200 ОК – страница загружается корректно.
✓
Кодировка символов
Page: utf-8, Header: utf-8
Кодировка символов согласована между HTML и заголовками.
✓
Размер страницы
48739 bytes
Размер страницы приемлемый для быстрой загрузки.
✓
Ресурсы
41 total
Умеренное количество ресурсов. Рассмотрите возможность объединения файлов.
✓
Hreflang-теги
0 hreflang tags
Добавьте теги hreflang, если у вас многоязычный контент.
!
Robots.txt
Missing
Добавьте файл robots.txt для управления сканированием поисковыми системами.
!
Sitemap
Not found
Добавьте sitemap.xml и укажите его в robots.txt.
✓
HTTPS
Yes
Безопасное соединение HTTPS включено.
✓
Сжатие
gzip
Для более быстрой загрузки включено сжатие Gzip или Zstd.
✓
Кэширование
no-cache, no-store, max-age=0, must-revalidate
Заголовки управления кэшем установлены правильно.
✓
Скорость страницы
2.51 ms
Отличная скорость загрузки.
SEO на странице
!
Заголовок
NVD - Home
Название слишком короткое. Увеличьте длину до 30-60 символов для лучшего SEO.
!
Мета-описание
empty Lenght:5
Мета-описание слишком короткое. Расширьте до 100-160 символов.
!
Заголовок H1
4 found - "You are viewing this page in an unauthorized frame window."
Используйте только один заголовок H1 на странице. Удалите лишние теги H1.
✓
Количество слов
1041
Хорошая длина контента (рекомендуется 500-2000 слов).
!
Канонический тег
Добавьте канонический тег, чтобы предотвратить проблемы с дублированием контента.
✓
Дублировать мета
[]
Дубликатов метатегов не обнаружено.
✓
Ключевые слова
empty
Набор мета-ключевых слов (примечание: не используется основными поисковыми системами).
Контент и UX
✓
Язык
en
Атрибут языка установлен правильно.
✓
Изображения
11 total, 0 missing ALT
Все изображения имеют правильный ALT-текст.
✓
Область просмотра
width=device-width, initial-scale=1.0
Метатег области просмотра правильно настроен для мобильных устройств.
!
Открыть график
Missing: og:title, og:description, og:image, og:url
Добавьте недостающие теги OpenGraph для обмена в социальных сетях:og:title, og:description, og:image, og:url
!
Структурированные данные
0 JSON-LD scripts
Добавьте структурированные данные (JSON-LD) для расширенных фрагментов и лучшего SEO.
Позиции в Google
Поисковые фразы - Google
| Позиция | Фраза | Страница | Фрагмент |
|---|---|---|---|
| 1 | /vuln/detail/cve-202... | ||
| 2 | / | ||
| 2 | /vuln/detail/cve-202... | ||
| 6 | /general/cve-process | ||
| 9 | /vuln/detail/CVE-201... | ||
| 18 | /vuln/detail/cve-200... | ||
| 23 | / | ||
| 24 | /vuln/detail/cve-202... | ||
| 27 | /vuln/detail/cve-202... | ||
| 27 | /products/cpe/detail... |