Это короткая навигация по первичным источникам. Глоссарий NIST собирает определения из разных публикаций, и сама страница предупреждает, что термин нужно читать вместе с указанным источником: для точной терминологии переходите к исходному документу.
Термины и определения в области информационной безопасности
- NIST CSRC Glossary — поиск терминов в публикациях NIST и CNSSI. Определения зависят от документа и даты; используйте ссылку на первоисточник из конкретной записи.
- NICE Framework Resource Center — задачи, знания, навыки и рабочие роли в кибербезопасности. Это общий язык для обучения и описания работы, а не перечень обязательных должностей.
Вопросы применения законодательства требуют обращения к действующим первичным нормативным текстам и компетентным органам. Эта подборка не толкует закон и не является юридической консультацией.
Базы данных угроз и уязвимостей
- CVE Program — первичный каталог идентификаторов и опубликованных записей об уязвимостях. Сведения сначала ведут авторизованные CVE Numbering Authorities и другие участники программы.
- National Vulnerability Database (NVD) — база NIST дополняет записи CVE анализом и связями. NVD прямо различает выпуск CVE и последующее обогащение записи; отсутствие оценки NVD не означает, что CVE не существует.
- MITRE ATT&CK — база наблюдавшихся тактик и техник противника, полезная для чтения threat intelligence и планирования защитных мер. MITRE предостерегает от использования матрицы как полного чек-листа угроз.
- OWASP Top 10: 2025 — краткий документ об основных рисках веб-приложений. Это вводная осведомительная модель, а не полный стандарт проверки.
- OWASP Web Security Testing Guide — более подробная методика проверки веб-приложений с целями, процедурами и рекомендациями по исправлению.
- CISA Cross-Sector Cybersecurity Performance Goals — приоритетные добровольные практики для IT и OT, удобные как отправная точка при разговоре о защите инфраструктуры.
Для работы с конкретной уязвимостью проверьте запись CVE, ссылки первичного поставщика и текущую техническую документацию затронутого продукта. База или рейтинг помогает найти сведения, но не заменяет подтверждение у автора продукта.