[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"glossary-cve::ru":3,"gloss-cluster-cve::ru":26,"gloss-next-cve::ru":9},{"slug":4,"category":5,"name":6,"definition":7,"meta_desc":8,"faq":9,"schema_markup":9,"related":10},"cve","security","CVE (идентификатор уязвимости)","Идентификатор CVE — уникальная публичная ссылка на конкретную уязвимость в конкретном продукте в формате CVE-год-номер. Его назначение — координация, а не анализ: он даёт вендорам, сканерам, дистрибутивам и защитникам одно однозначное имя для одной и той же бреши, чтобы бюллетень, примечание к патчу и находка сканера сопоставлялись без догадок. Каждая запись описывает затронутые версии и ссылается на бюллетень производителя. К CVE обычно прилагается оценка серьёзности, и здесь команды ошибаются чаще всего. Базовая оценка описывает уязвимость абстрактно — как до неё добраться и что она даёт, — но не то, уязвимо ли ваше развёртывание. Критическая брешь в ветке кода, которую ваше приложение никогда не вызывает, внутри контейнера без сетевой доступности, может значить меньше, чем средняя на публичном периметре. Поэтому разбор обязан сочетать оценку с достижимостью, открытостью и наличием эксплуатации в реальном мире, а политика «патчить по баллу» надёжно порождает и усталость от алертов, и неверно расставленную срочность. Операционно на CVE держится сканирование зависимостей: перечень компонентов показывает, что вы поставляете, сканер сопоставляет эти компоненты и версии с опубликованными идентификаторами, а точность ответу даёт lock-файл. Повторяющийся провал — не первое сканирование, а последующие: зависимость, чистая на момент добавления, получает CVE через полтора года, и за этим никто не следит.","CVE — публичный идентификатор одной уязвимости в одном продукте: как его используют сканеры и почему патчинг по одному баллу искажает реальный риск.",null,[11,14,17,20,23],{"slug":12,"name":13},"lockfile","Lock-файл",{"slug":15,"name":16},"package-manager","Менеджер пакетов (Package Manager)",{"slug":18,"name":19},"software-bill-of-materials","Software Bill of Materials (SBOM)",{"slug":21,"name":22},"supply-chain-security","Supply-Chain Security (безопасность цепочки поставок)",{"slug":24,"name":25},"vulnerability-disclosure-policy","Политика раскрытия уязвимостей",[27,31,35,39,42,45,48,51,54,57,60,63],{"slug":28,"category":5,"name":29,"updated_at":30},"audit-log","Журнал аудита (Audit Log)","2026-08-24T02:46:37+00:00",{"slug":32,"category":5,"name":33,"updated_at":34},"blast-radius","Радиус поражения","2026-08-24T03:30:02+00:00",{"slug":36,"category":5,"name":37,"updated_at":38},"break-glass-access","Аварийный доступ (break-glass)","2026-08-24T02:46:38+00:00",{"slug":40,"category":5,"name":41,"updated_at":38},"bridge-letter","Бридж-письмо (bridge letter)",{"slug":43,"category":5,"name":44,"updated_at":38},"business-associate-agreement","Соглашение с бизнес-партнёром (BAA)",{"slug":46,"category":5,"name":47,"updated_at":30},"byok","Собственный ключ шифрования (BYOK)",{"slug":49,"category":5,"name":50,"updated_at":34},"data-classification","Классификация данных",{"slug":52,"category":5,"name":53,"updated_at":38},"data-loss-prevention","Предотвращение утечек данных (DLP)",{"slug":55,"category":5,"name":56,"updated_at":38},"data-minimization","Минимизация данных",{"slug":58,"category":5,"name":59,"updated_at":38},"data-poisoning","Отравление данных (Data Poisoning)",{"slug":61,"category":5,"name":62,"updated_at":38},"data-processing-agreement","Соглашение об обработке данных (DPA)",{"slug":64,"category":5,"name":65,"updated_at":30},"data-retention","Политика хранения данных (Data Retention)"]