软件漏洞修补程序发布日期的可靠来源

Question

我在NVD中进行了搜索，发现补丁发布日期并不包含应用程序的特定漏洞信息。

其他信息，如“更新日期”，不一定要映射到补丁发布的日期。

有人能给我一些指导，在适当的地方，我可以很容易地获得有关补丁发布日期的可靠信息吗？

Answer 1

经过一些研究后，我意识到NVD并没有公布所有关于已披露漏洞的数据，因为他们认为特定的软件供应商应该拥有最可靠的信息。因此，补丁发布日期可以在供应商的bug跟踪存储库中获得--例如对于OpenStack，这些信息可以在他们的Launchpad存储库中获得。