Как читать авторский курс и нормативные материалы

Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.

NVD (National Vulnerability Database, NIST) — обогащённые CVE с CPE CVSS

URL

https://nvd.nist.gov/

Раздел исходного обзора

Базы данных уязвимостей и фиды

Контекст из обзора

NVD (National Vulnerability Database, NIST) — обогащённые CVE с CPE/CVSS — https://nvd.nist.gov/

Что взято в курс

Включить в блок про проблему именования компонентов: PURL удобен для пакетных экосистем, CPE важен для NVD, CVE/CWE связывают компонентный учет с управлением уязвимостями.

Где применять

лекции по соответствующему разделу;
справочные карточки инструментов и стандартов;
практические работы и вопросы для самопроверки.