NVD
美国国家漏洞数据库，与CVE编号体系关联，提供漏洞的PoC、受影响版本范围、CVSS严重性评分等技术细节，是安全研究的重要参考数据源。
核心事实
时间轴 (近 90 天)
团队应关注 GitHub Advisory Database、NVD 以及项目官方安全公告作为权威漏洞信息源。
NVD 是美国 NIST 基于 CVE 编号建立的富化数据库，补充了 CVSS 严重性评分、CPE 匹配、受影响版本范围等结构化字段。
在将 Cve.now 接入生产环境前，应确认其数据是否来自官方 CVE/NVD 渠道、是否有稳定 SLA 以及是否提供变更日志。
CVE 编号分配、NVD 富化（CVSS 评分、CPE 匹配）与厂商公告之间存在时间差，直接消费原始 CVE 条目可能得到缺少影响范围描述的数据。
一个CVE从分配编号到进入NVD完成评分，常有几周甚至数月的延迟，两者收录节奏不同步。
漏洞订阅的数据源包括CVE/NVD、GitHub Security Advisory、OSV等。
npm 的 package-lock.json 锁定每个依赖的精确哈希，npm audit 对接 NVD 自动比对已知 CVE
工具识别的每一个CVE都经过NVD或GitHub安全公告数据库的交叉验证
NVD（National Vulnerability Database）是美国国家漏洞数据库，可查询更详细的技术细节和受影响软件版本
全部知识事实 (9)
NVD（National Vulnerability Database）是美国国家漏洞数据库，可查询更详细的技术细节和受影响软件版本
65%待验证团队应关注 GitHub Advisory Database、NVD 以及项目官方安全公告作为权威漏洞信息源。
50%待验证NVD 是美国 NIST 基于 CVE 编号建立的富化数据库，补充了 CVSS 严重性评分、CPE 匹配、受影响版本范围等结构化字段。
50%待验证CVE 编号分配、NVD 富化（CVSS 评分、CPE 匹配）与厂商公告之间存在时间差，直接消费原始 CVE 条目可能得到缺少影响范围描述的数据。
50%待验证在将 Cve.now 接入生产环境前，应确认其数据是否来自官方 CVE/NVD 渠道、是否有稳定 SLA 以及是否提供变更日志。
50%待验证一个CVE从分配编号到进入NVD完成评分，常有几周甚至数月的延迟，两者收录节奏不同步。
50%待验证漏洞订阅的数据源包括CVE/NVD、GitHub Security Advisory、OSV等。
50%待验证npm 的 package-lock.json 锁定每个依赖的精确哈希，npm audit 对接 NVD 自动比对已知 CVE
50%待验证工具识别的每一个CVE都经过NVD或GitHub安全公告数据库的交叉验证
50%