[{"data":1,"prerenderedAt":147},["ShallowReactive",2],{"publication:ru:P147":3},{"meta":4,"copy":16,"relatedArticles":133,"terms":134,"term":135,"resourceParent":141,"glossaryParent":144},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":15},"P147","\u002Fglossary\u002Fcve","term","что такое CVE","Что такое CVE: запись об уязвимости и проверка применимости","Что такое CVE: идентификатор, запись и версии","Как читать запись CVE, сопоставлять продукт и версию, проверять ссылки и статус. Отличия идентификатора от CVSS и признаков взлома.",[13,14],"\u002Fservices\u002Fsecurity-audit","\u002Fblog\u002Fwordpress-plugin-vulnerability-response","2026-10-31",{"intro":17,"sections":18,"checklistTitle":94,"checklist":95,"faq":101,"sources":111,"links":114,"cta":128},"CVE - общий идентификатор публично описанной уязвимости и связанная с ним запись. Он помогает сопоставить сообщения разработчика, инструмента и подрядчика об одной проблеме. Сам номер не показывает серьезность, наличие уязвимой версии на вашем сайте или факт взлома: эти вопросы проверяют отдельно.",[19,29,39,75,81,89],{"title":20,"paragraphs":21,"sources":25},"Для чего бизнесу нужен единый идентификатор",[22,23,24],"Владелец сайта может получить письмо от хостинга, предупреждение в панели и отчет специалиста с разными заголовками. CVE позволяет проверить, относятся ли они к одной проблеме. Начинайте обсуждение с идентификатора и ссылки на запись, затем уточняйте конкретный компонент вашего сайта.","Официальный список CVE доступен в машиночитаемом формате через CVE Program. Запись содержит описание и ссылки; сведения могут обновляться. Полезно сохранить дату просмотра и источник, чтобы следующий ответственный понимал, на каком состоянии информации было принято решение.","Не считайте каждое совпадение названия отдельной новой уязвимостью. В рабочем реестре объединяйте сообщения по идентификатору, сохраняя разные источники и их уточнения. Это уменьшает дублирование задач, но не отменяет отдельного учета нескольких затронутых установок.",[26],{"label":27,"url":28},"CVE Program: официальный список записей","https:\u002F\u002Fgithub.com\u002FCVEProject\u002FcvelistV5",{"title":30,"paragraphs":31,"sources":35},"Что проверить в записи до вывода о своем сайте",[32,33,34],"Сопоставьте производителя, продукт, редакцию, версию и условия использования. Похожее название не подтверждает совпадение пакета. Для сайта с коммерческими дополнениями отдельно проверьте основной компонент и расширение: одинаковая функция еще не означает одинаковую программную поставку.","Формат CVE предусматривает сведения о затронутых версиях, ссылки и состояние записи. Границы диапазона требуют внимательного чтения. Дополнительно используйте сообщение разработчика: оно помогает понять условия, исправленную версию и поддерживаемый порядок обновления. Отсутствующее поле обозначайте как вопрос, а не как доказательство безопасности.","Запись со статусом REJECTED требует чтения причины и связанных ссылок. Сохраненный заголовок из старого отчета может уже не отражать текущие сведения. При изменении записи проверьте, влияет ли уточнение на ваше решение, и оставьте в реестре историю пересмотра.",[36],{"label":37,"url":38},"CVE Program: формат записи, версии и состояния","https:\u002F\u002Fgithub.com\u002FCVEProject\u002Fcve-schema\u002Fblob\u002Fmain\u002Fschema\u002FCVE_Record_Format.json",{"title":40,"paragraphs":41,"table":44},"Рабочая карточка CVE для владельца сайта",[42,43],"Используйте карточку CyberFixCrew, чтобы отделить опубликованную информацию от состояния своей установки. Заполняйте ее вместе с владельцем компонента. Неизвестная версия, непроверенное условие или отсутствие доступа к панели должны оставаться видимыми до следующей проверки.","Карточка полезна и при передаче задачи между подрядчиками: новый исполнитель видит, что уже подтверждено и какое решение ожидается. Ссылка на общую новость без перечня затронутых сайтов для этого недостаточна.",{"caption":45,"headers":46,"rows":50},"От записи CVE к решению по конкретному сайту",[47,48,49],"Поле","Что записать","Что это позволяет решить",[51,55,59,63,67,71],[52,53,54],"Идентификатор и источник","CVE, ссылка, дата просмотра","Обсуждаем ли одну проблему",[56,57,58],"Компонент","Производитель, пакет, редакция","Совпадает ли программная поставка",[60,61,62],"Установка","Версия и место использования","Есть ли потенциальное совпадение",[64,65,66],"Условия","Функции, роли, доступность","Применима ли проблема",[68,69,70],"Действие","Исправление или временная мера","Кто и что изменяет",[72,73,74],"Проверка","Результат и оставшиеся вопросы","Можно ли закрыть задачу",{"title":76,"paragraphs":77},"CVE, CVSS и свидетельства инцидента",[78,79,80],"CVE отвечает на вопрос, о какой уязвимости идет речь. CVSS помогает описать ее техническую серьезность с определенными предположениями. Ни идентификатор, ни отдельный балл не заменяют сведения о доступности компонента, его роли для бизнеса и признаках чужой активности.","Срабатывание инструмента может требовать подтверждения версии или условий. Исправленная установка показывает текущее состояние, но не восстанавливает историю действий. Если есть подозрительные изменения файлов, входов или заказов, передайте их в отдельный разбор инцидента и сохраните доступные исходные сведения.","Не нужно искусственно выбирать между обновлением и расследованием: у них разные задачи. Ответственный согласует срочность ограничения риска, сохранение полезных данных и безопасное изменение компонента, учитывая фактическую ситуацию.",{"title":82,"paragraphs":83,"example":86},"Пример: одинаковый номер, разные установки",[84,85],"Условная компания обслуживает два сайта с похожей функциональностью. В уведомлении указан CVE для коммерческого дополнения. На первом сайте дополнение установлено, на втором используется другой пакет. Первая задача - подтвердить состав и версии, затем проверить условия на каждом сайте.","Одна запись CVE в таком случае может породить разные рабочие действия. Не переносите результат проверки одного сайта на другой и не закрывайте оба задания одной фразой обновлено. У каждого объекта должны быть собственные наблюдение, владелец и критерий результата.",{"title":87,"text":88},"Условный результат карточки","Для первого сайта подтвержден пакет, версия уточняется; для второго совпадение не установлено. Следующее действие - получить сведения из разрешенной панели первого сайта. Это учебный пример разбора применимости.",{"title":90,"paragraphs":91},"Как передать вопрос специалисту",[92,93],"Подготовьте номер CVE, источник уведомления, название компонента и известную версию. Добавьте, какая функция важна для бизнеса и есть ли наблюдаемые нарушения. Не публикуйте учетные данные или полный клиентский архив: сначала согласуйте защищенный способ передачи необходимых сведений.","CyberFixCrew - израильская компания по защите сайтов и цифровой инфраструктуры для русскоязычных бизнесов по всему миру. Применяем израильские знания в области кибербезопасности к конкретным компонентам и рабочим задачам: согласуем область проверки, ответственного и понятный критерий исправления.","Что собрать перед разбором CVE",[96,97,98,99,100],"Идентификатор и актуальная ссылка сохранены.","Точный пакет, редакция и версия установлены или отмечены как неизвестные.","Условия применимости проверяются отдельно от общего описания.","Наблюдения об инциденте не подменяются номером CVE.","Назначены владелец изменения и проверка результата.",[102,105,108],{"question":103,"answer":104},"Наличие CVE означает, что мой сайт уже взломали?","Нет, запись относится к уязвимости продукта, а не к истории вашего сайта. Сначала сопоставьте пакет, версию и условия. Возможный взлом проверяют по отдельным наблюдениям: изменениям, входам, журналам и другим доступным данным. Даже подтвержденная применимость еще не устанавливает, кто и когда воспользовался проблемой.",{"question":106,"answer":107},"Если CVE не найден, компонент безопасен?","Такой вывод делать нельзя: возможны неполные сведения, иное название, еще не опубликованная проблема или недостатки настройки и бизнес-логики. Уточните источник предупреждения и поддерживаемый канал разработчика. Отсутствие идентификатора само по себе не подтверждает ни безопасность, ни взлом.",{"question":109,"answer":110},"Что делать, если источники описывают разные версии?","Сохраните ссылки и время просмотра, проверьте текущую запись и уведомление разработчика. Уточните редакцию, ветку и способ поставки компонента. Разницу в сведениях оставьте явным вопросом ответственному специалисту; не выбирайте удобный диапазон без основания и не откладывайте необходимое ограничение активной угрозы.",[112,113],{"label":27,"url":28},{"label":37,"url":38},[115,118,121,124,126],{"path":116,"label":117},"\u002Fglossary\u002Fcvss","CVSS: техническая серьезность",{"path":119,"label":120},"\u002Fglossary\u002Fvulnerability-scanning","Что подтверждает сканирование",{"path":122,"label":123},"\u002Fblog\u002Fvulnerability-prioritization","Как выбрать порядок исправлений",{"path":14,"label":125},"Действия при уязвимом плагине",{"path":13,"label":127},"Проверка безопасности сайта",{"title":129,"description":130,"button":131,"type":132},"Разберем применимость сообщения к вашему сайту","Укажите CVE, компонент и наблюдение без секретов. Согласуем область проверки и следующий шаг.","Обсудить уязвимость","check",[],[],{"name":136,"aliases":137},"CVE",[138,139,140],"Common Vulnerabilities and Exposures","цве","идентификатор уязвимости",{"path":142,"label":143},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":145,"label":146},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134064161]