Berechtigte Ergänzungsstelle im CVE-Programm

Ein ADP ist eine Stelle im Allgemeine Schwachstellen und Risiken (CVE)-Programm, die bestehende CVE-Einträge um zusätzliche Daten ergänzen darf, ohne sie selbst vergeben zu haben. Bekanntestes Beispiel ist US-Behörde für Cyber- und Infrastruktursicherheit (CISA) mit „Vulnrichment“, das Allgemeines Schwachstellen-Bewertungssystem (CVSS)-Werte, Klassifikations-Schema für Software-Schwachstellen (CWE)-Zuordnungen und Entscheidungsmodell zur Priorisierung von Schwachstellen (SSVC)-Einschätzungen nachträgt. So erhalten auch Einträge mit dünner Herstellerbeschreibung eine Bewertung.