漏洞库收集，我们如何确保软件安全？

漏洞库名称	简介	国家	创建时间	收录漏洞数量（统计日期：2024.8.14）	是否免费	漏洞库地址
CVE	公开披露的网络安全漏洞列表，IT人员、安全研究人员查阅获取漏洞详细信息，根据CVE编号确定漏洞解决的优先级。	美国	1989	24W+	免费	[https://cve.mitre.org/](https://cve.mitre.org/)
NVD	美国政府基于标准的漏洞管理数据存储库，实现漏洞管理、安全测量和合规性。	美国	1999	25.9W+	免费	[https://nvd.nist.gov/](https://nvd.nist.gov/)
CVE Details	CVE漏洞数据提供了一个易于使用的web界面。	美国	未知	18.6W+	商业漏洞库，按API请求数计费	[https://www.cvedetails.com/](https://www.velocity-db.com/)
VulnDB	最全面、及时的漏洞库，详尽漏洞信息，尤其是受影响版本清单非常详尽和准确。	美国	1997	29W+	商业漏洞库，按API请求数计费	[https://vulndb.cyberriskanalytics.com/](https://vulndb.cyberriskanalytics.com/)
VulDB	记录和解释漏洞的头号数据库，所有条目都包含摘要、技术细节和建议的对策。	瑞士	1997	27W+	商业漏洞库，按API请求数计费	[https://www.vuldb.com/](https://www.vuldb.com/)
EDB Exploit-DB	非盈利项目，提供漏洞利用和POC验证数据库。	美国	2003	4.6W+	免费	[https://www.exploit-db.com/](https://www.exploit-db.com/)
OSV	Google提供的开源项目的漏洞数据库和基础设施，帮助开发人员和用户应对关键漏洞。	美国	2021	14.8W+	免费	[https://osv.dev/list](https://osv.dev/list)
CNVD	中国国家信息安全漏洞共享平台，建立软件安全漏洞统一收集验证、预警发布及应急处置体系。	中国	2010	19W+	免费	[https://www.cnvd.org.cn/flaw/list.html](https://www.cnvd.org.cn/flaw/list.html)
CNNVD	国家信息安全测评中心负责建设运维的国家信息安全漏洞库。	中国	2009	未明确给出具体数字	免费	[http://www.cnnvd.org.cn/](http://www.cnnvd.org.cn/)