CAPPVD漏洞库支撑单位能力评定办法（2023）.pdf
免费下载
CAPPVD 漏洞库支撑单位
能力评定办法
（2023）
移动互联网APP 产品安全漏洞专业库
2023 年 6 月
4
一、总则
根据《网络产品安全漏洞管理规定》，为做好移动互联
网 APP 产品安全漏洞管理工作，更好地体现各单位的支撑能
力，特此制定《CAPPVD 漏洞库支撑单位能力评定办法》。
各支撑单位的评奖评优将以此办法为依据。
二、评定标准
2.1
漏洞接收
CAPPVD漏洞库平台接收漏洞的范围包括APP 、公众号、
小程序相关移动互联网APP 产品存在的未公开或已公开漏洞。
2.2
评分标准
根据 APP 产品的漏洞危害程度将漏洞危害等级分为【超
危】、【高危】、【中危】、【低危】、【无】五个等级。
CAPPVD 漏洞库结合漏洞的严重程度、利用难度、APP 下载
量等综合因素，为支撑单位给予相应评分，漏洞危害等级分
类请参考附录1：移动互联网APP 产品安全漏洞分级标准，漏
洞评分标准详见表1。
表
1
评分标准表
APP
高危
中危
10
50 分
30 分
0 分
0 分
1
亿
--10
亿
30 分
20 分
0 分
0 分
5
千万
--1
亿
20 分
10 分
0 分
0 分
1
千万
--5
千万
5 分
3 分
0分
0 分
1
千万以下
3 分
2 分
0分
0 分
of 10
免费下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
评论