La base européenne qui recense les vulnérabilités est désormais accessible à cette adresse : db.gcve.eu.
Cette initiative s’est lancé alors que des inquiétudes émergeaient sur l’arrêt du programme de la base CVE hébergée aux USA. Si cela arrivait les entreprises et les centres de sécurité seraient quasiment devenus aveugles face aux attaques nouvelles.
La base européenne est constituée à partir de plusieurs sources dont le modèle GCVE Numbering Authority (GNA). Il remplace peu ou prou les CVE ID de la base CVE. La nouveauté de cette base européenne est d’être distribuée ce qui évite une étape d’approbation en central. Au total ce sont 25 sources qui sont intégrées. Elle est normalisée, structurée et autorise des fonctions de recherche. Par ces APIs elle peut s’intégrer avec des outils de gestion des risques et de conformité.
