الأسئلة الشائعة

لا، رائد مشروع مستقل مفتوح المصدر يعرض سجلات برنامج CVE بالعربية، والمرجع الرسمي لكل سجل هو موقع cve.org والجهة المرقّمة التي نشرته.

تأتي السجلات من قائمة CVE الرسمية التي ينشرها البرنامج على GitHub ومن خدمة CVE الرسمية، وتأتي قائمة الثغرات المستغلة من وكالة CISA، واحتمالات الاستغلال من نظام EPSS الذي تنشره منظمة FIRST، ولا يضيف رائد معلومة من عنده إلى أي سجل.

لا، تُكتب الخلاصة من حقول السجل المنظمة، أي من نوع الضعف ومتجه تقييم الخطورة واسم المنتج والمورّد، بعبارات عربية مراجعة سلفاً، ولذلك تبقى دقيقة ولو كان الوصف الأصلي طويلاً، بينما يُعرض الوصف الأصلي كاملاً دون تغيير تحت الخلاصة.

لأن بعض الجهات المرقّمة تنشر السجل قبل تقييمه، فيظهر التقييم حين تضيفه الجهة أو تضيفه وكالة CISA، ويتحدث رائد كل ساعة فيلتقط التقييم فور نشره.

يقيس تقييم CVSS شدة الأثر لو استُغلت الثغرة، بينما يقدّر EPSS احتمال أن تُستغل خلال الثلاثين يوماً المقبلة، فقد تكون الثغرة حرجة واحتمال استغلالها ضعيف أو العكس، لذا يُنظر إليهما معاً مع قائمة الثغرات المستغلة فعلياً.

ابحث أولاً عن الجهة المرقّمة التي يشمل نطاقها المنتج في دليل الجهات المرقّمة، فإن وجدتها فراسلها وفق سياستها، وإلا فاطلب الرقم من خلال نموذج البرنامج، ويمكنك كذلك مراسلة رائد وفق سياسة الإفصاح لننسق معك.

تعرض القوائم آخر ثلاثين يوماً، بينما تفتح صفحة السجل أي رقم منذ عام 1999 مباشرة من خدمة CVE الرسمية وتعرضه بالعربية، وتبقى النشرات الأسبوعية محفوظة بعناوينها الدائمة.

نعم، فالبيانات منشورة ملفات JSON مفتوحة موصوفة في صفحة البيانات، والشيفرة منشورة برخصة MIT، ويُرجى ذكر رائد وبرنامج CVE مصدراً.

افتح بلاغاً في مستودع المشروع واذكر رقم السجل والعبارة، فإن كان الخطأ في السجل الأصلي فالجهة المرقّمة التي نشرته هي من يصححه.