CNVD原创漏洞证书获取指南

一、CNVD证书获取条件

1. 事件型漏洞

• 必须满足以下条件之一：
  • 三大运营商(移动、联通、电信)的中高危漏洞
  • 党政机关、重要行业单位、科研院所、重要企事业单位(如中央国有大型企业、部委直属事业单位等)的高危事件型漏洞

2. 通用型漏洞（主要获取方式）

• 发证要求：

  • 中高危漏洞
  • 漏洞评分不小于4.0（低危不发证）

• 获取条件：

  1. 需提供至少10个漏洞证明案例
     • 详细复现3-5个案例（在doc文件中）
     • 其余案例只需提供URL
  2. 漏洞涉及的公司规模要求：
     • 注册资金原则上不小于5000万（实际操作中可适当放宽）

二、漏洞发现方法

1. 通过建站平台发现漏洞

• 查找网站底部的"技术支持"类信息，识别建站平台
• 确认建站平台后，搜索使用该平台的多个网站
• 验证漏洞是否在多个网站上存在（如SQL注入）

2. 利用搜索引擎发现弱口令

• 常用工具：Google、Fofa等
• 搜索目标：
  • 厂商产品的默认弱口令（如admin/admin）
  • 外网映射的网络设备/安全产品
• 方法：
  • 使用特定语法搜索设备
  • 收集10个以上存在弱口令的案例

3. 白盒审计CMS漏洞（进阶）

• 获取网站使用的框架/CMS源码（通过GitHub或搜索引擎）
• 进行代码审计发现漏洞
• 需要一定的代码审计能力

三、CNVD审批流程

1. 一级审核
2. 二级审核
3. 漏洞验证
4. 漏洞处置
5. 三级审核（最关键环节，CNVD复现漏洞）
6. 漏洞归档

• 审核周期：约半个月
• 关键点：三级审核通过基本意味着证书到手

四、提交材料准备

• 详细漏洞报告文档（doc格式）
  • 包含3-5个详细复现案例
  • 其余案例URL列表
• 漏洞影响说明
• 公司相关信息（规模、注册资金等）

五、实用建议

1. 关注网站底部的技术支持信息
2. 熟练掌握搜索引擎语法
3. 建立漏洞案例收集习惯
4. 从简单漏洞类型入手（如弱口令）
5. 持续学习代码审计等进阶技能

注：证书对面试和技术提升都有帮助，但需要持续学习和实践才能在安全领域立足。