# 【名詞解釋】NVD 美國國家漏洞資料庫

NVD 是 **National Vulnerability Database（美國國家漏洞資料庫）**，由 **NIST** 維護。

你可以把它想成 **「CVE 的進階資料站」**：

- **CVE**：漏洞的編號與基本描述（像身分證）
- **NVD**：把這顆漏洞補上更完整、可用來做風險管理的資訊

---

## NVD 會提供什麼

常見會看到：

- **CVSS 分數與向量**（幫你判斷嚴重度）
- **CWE**（漏洞類型）
- **CPE**（受影響產品/版本的標準化描述）
- 參考連結、修補資訊（視資料完整度）

---

## 你何時會用到

- 新漏洞出現，要快速判斷**嚴重度與影響範圍**
- 你有資產清冊/SBOM，要用 **CPE** 做自動比對
- 寫內部通報或風險報告需要**權威來源**

---

一句話：  
**NVD = NIST 維護的漏洞百科，讓 CVE 變得可評分、可對帳、可管理。**