불행 하 게 도 , 한 번 에 모든 콘텐츠 를 다운로드 할 수 있 는 방법 은 없 습니다 . 1 년 아카이브 . 먼저 url 을 받 아야 합니다 . Url 은 다음 과 같이 표시 됩니다 . https : / / static . nvd . nist . gov / feeds / json / cve / 1 . 0 / nvdcve - 1 . 0 - 2017 . json . zip . 그럼 우리 는 그 들 모두 를 다운로드 합니다 . NVD 데이터 를 로컬 로 미러 링 하 는 경우 데이터 피드 를 사용 하 여 동기 화 를 유지 해야 합니다 . 압축 된 XML / JSON 취약점 피드 를 사용 하 여 전체 데이터 집합 의 일회성 가져오 기 를 수행 한 후 에 는 “ 수정 된 ” 피드 를 사용 하 여 최신 상태 를 유지 해야 합니다 . 메타 파일 을 사용 하 여 마지막 가져오 기 이후 지정 된 피드 가 업데이트 되 었 는지 확인 합니다 . 이렇게 하 면 . zip 또는 gz 파일 의 불 필요 한 다운로드 를 방지 하 고 하루 에 200 미만 의 요청 을 합리 적 으로 사용 해야 합니다 . 모든 공급 업체 의견 은 2 시간 마다 업데이트 되 는 다음 XML 피드 에서 다운로드 할 수 있 습니다 . 여기 에 포함 된 데이터 를 확인 하 고 다운로드 하 고 분석 하 는 방법 을 살펴보 겠 습니다 . 
 우선 , 우리 는 NVD 데이터베이스 에서 CVEs 와 모든 파일 을 다운로드 하 고 일부 디렉 토리 에 저장 해 야 . 이 웹 페이지 에서 전체 NVD 데이터베이스 를 다운로드 하 여 공용 으로 사용 할 수 있 습니다 . 모든 NIST 출판물 은 미국 코드 의 제목 17 에 따라 공개 도메인 에서 사용 할 수 있 지만 , 우리 의 정보 를 사용 하 는 경우 NVD 의 승인 은 항상 감사 합니다 . 안녕 하 세요 위 의 내용 은 아주 좋 은 , 하지만 어떻게 소스 코드 를 스캔 을 위해 그것 을 사용 할 수 있 습니다 , 내 로컬 시스템 에 소스 코드 파일 을 압축 하 고 소스 코드 는 얼마나 취약 한지 확인 하 고 싶 습니다 . 예 를 들 어 메모장 + + 와 같 은 모든 오픈 소스 소프트웨어 의 소스 코드 파일 양식 github 를 다운로드 한 다음 폴더 를 검색 하 고 결과 를 표시 할 수 있 다고 가정 해 봅시다 . CPE 는 정보 기술 시스템 , 소프트웨어 및 패키지 를 위한 구조 화 된 명명 체계 입니다 . 참조 용 으로 Red Hat 제품 설명 에 사용 되 는 CPE 이름 에 대 한 사전 매핑 을 제공 합니다 . 이 CPE 이름 중 일부 는 공식 CPE 사전 에 없 는 신 제품 을 위한 것 이 며 , 따라서 임시 CPE 이름 으로 취급 되 어야 합니다 . NCP / 체크 리스트 XML 0 . 1 정보 : ncp - checklist - feed _ 0 . 2 . xsd 는 json 을 csv 또는 xlsx 로 변환 할 수 있 습니다 . cve 마이터 와 같 은 형식 으로 파일 을 ? :-> 이름 , 아이디 , 설명 , … , -> 이름 , 설명 , … … 
 Cve 데이터 를 구하 는 방법 에 는 cve , cve 다운로드 또는 CVE 검색 의 세 가지 방법 이 있 습니다 . 
 Prev : atheros 드라이버 다운로드 
 Next : fmh 2015 apk 다운로드