CVE是指计算机安全弱点数据库。这个数据库由许多国际组织及专家共同维护，系统地收录了从发现到公开的影响计算机安全的漏洞，包括产品、服务、通信协议、标准以及操作系统的安全问题，并且每个漏洞也都有相应的编号便于引用，因此也被称为漏洞编号。通常，CVE岗位属于IT安全工程师的职位，这类职位的主要任务是管理安全工具，监控网络安全，定期审计网络系统，关注网络漏洞，识别安全系统中的问题，帮助修复漏洞以防止安全攻击，对可疑行为进行调查，及时监测网络风险，维护网络安全，可以考虑使用安全手段来解决系统安全漏洞，以及定期更新安全补丁等。在安全和漏洞管理领域，CVE职位拥有方面的工作，除了以上提到的一些职能之外，还可以参与技术趋势的分析，将相关安全解决方案设计到技术架构中去，以及管理IT安全行业的发展状况。