Kaynak önceliği
CVE kayıtları, üretici güvenlik duyuruları, resmi kurum açıklamaları ve araştırmacıların özgün teknik yayınları birincil kanıt olarak önceliklendirilir.
- Her içerikte tam olarak bir birincil kaynak kaydı bulunur.
- Destekleyici kaynaklar birincil kaynağın yerine geçmez.
- Kaynak bağlantıları ve alınma zamanları yayın kaydında korunur.
Doğrulama
Yapılandırılmış güvenlik iddiaları kayıtlı birincil kanıtlarla deterministik kurallar üzerinden karşılaştırılır. Bir yapay zekâ modeli doğruluk kaynağı olarak kullanılmaz.
Otomasyon ve editoryal inceleme
Otomatik araçlar sinyal toplama ve taslak hazırlama aşamalarına yardımcı olabilir. Hiçbir otomatik taslak doğrudan yayımlanamaz; yayın için yetkili bir editörün açık kararı gerekir.
Düzeltmeler
Maddi bir hata belirlendiğinde içerik yeniden incelenir. Güncelleme zamanı yayın kaydına yansıtılır; kaynak ve doğrulama izi korunur.