![NIST CPE 已安装软件包的名称?](https://linux22.com/image/204402/NIST%20CPE%20%E5%B7%B2%E5%AE%89%E8%A3%85%E8%BD%AF%E4%BB%B6%E5%8C%85%E7%9A%84%E5%90%8D%E7%A7%B0%EF%BC%9F.png)
有没有办法获取已安装软件包的 NIST CPE 匹配字符串(最好是 debian)?
例如 Apache HTTP2 是供应商 apache 和产品 http_server
我通过搜索/使用 CPE 匹配字符串并进行一些搜索发现了这一点。
是否有字典或信息将我安装的软件包映射到它?
答案1
我不知道,尽管我也曾寻找过。
如果有的话,这个“Debian 增强提案”就不需要将 CPE 信息添加到包元信息中。 https://wiki.debian.org/CPEtagPackagesDep
唉,这个改变提案已经过时了。它已被合并到 https://dep-team.pages.debian.net/deps/dep12/ 最后更新于 2014 年。