产品National Vulnerability Database / 美国国家漏洞数据库
NVD
美国国家漏洞数据库，与CVE编号体系关联，提供漏洞的PoC、受影响版本范围、CVSS严重性评分等技术细节，是安全研究的重要参考数据源。
时间轴 (近 90 天)
10月11日
npm 的 package-lock.json 锁定每个依赖的精确哈希，npm audit 对接 NVD 自动比对已知 CVE
待验证50%
9月28日
工具识别的每一个CVE都经过NVD或GitHub安全公告数据库的交叉验证
待验证50%
9月11日
NVD（National Vulnerability Database）是美国国家漏洞数据库，可查询更详细的技术细节和受影响软件版本
待验证50%