【名詞解釋】NVD 美國國家漏洞資料庫

NVD 是 National Vulnerability Database（美國國家漏洞資料庫），由 NIST 維護。

你可以把它想成 「CVE 的進階資料站」：

• CVE：漏洞的編號與基本描述（像身分證）

• NVD：把這顆漏洞補上更完整、可用來做風險管理的資訊

NVD 會提供什麼

常見會看到：

• CVSS 分數與向量（幫你判斷嚴重度）

• CWE（漏洞類型）

• CPE（受影響產品/版本的標準化描述）

• 參考連結、修補資訊（視資料完整度）

你何時會用到

• 新漏洞出現，要快速判斷嚴重度與影響範圍

• 你有資產清冊/SBOM，要用 CPE 做自動比對

• 寫內部通報或風險報告需要權威來源

一句話：
NVD = NIST 維護的漏洞百科，讓 CVE 變得可評分、可對帳、可管理。