Una delle appliance di sicurezza di cui disponiamo riporta un cosiddetto "Nome settore" per le minacce rilevate sulla rete. Volevo sapere se esiste davvero un tale standard e dove posso trovare informazioni su minacce specifiche con un determinato nome di settore?
Il report dell'appliance di sicurezza dovrebbe dire da qualche parte quale standard utilizza per i nomi di settore. Non sono sicuro di quanti standard ci siano e dipende anche dal tipo di debolezze del tuo software per la scansione, ma in genere ho visto i rapporti usando:
CVE (Common Vulnerabilities and Exposures) link
o
CWE (Common Weakness Enumeration) link