此前，MITRE副总裁YosryBarsoum曾警告称，政府对CVE和CWE项目的资助将于今天（4月16日）到期，这可能会导致整个网络安全行业出现大范围混乱。
Barsoum表示：“如果服务中断，我们预计CVE将受到多重影响，包括国家漏洞数据库和公告、工具供应商、事件响应操作以及各种关键基础设施的恶化。”
MITRE维护着CVE，这是一个被广泛采用的计划，它在讨论安全漏洞时提供准确性、清晰度和共享标准，资金来自美国国土安全部(DHS)的国家网络安全部门。
新成立的CVE基金会
在CISA宣布这一消息之前，一组CVE董事会成员宣布成立CVE基金会，这是一个非营利组织，旨在确保CVE计划的独立性，因为MITRE警告称美国政府可能不会续签管理该计划的合同。
他们在周三的新闻稿中表示：“自成立以来，CVE项目一直由美国政府资助，并通过合同进行监督和管理。虽然这种结构支持了项目的发展，但也引发了CVE董事会成员长期以来的担忧，他们担心一个全球依赖的资源与单一政府资助机构捆绑在一起，其可持续性和中立性会受到影响。”
在过去的一年里，参与启动的人员一直在制定一项战略，将该计划过渡到这个专门的基金会，消除“漏洞管理生态系统中的单点故障”，并确保“CVE计划仍然是一个全球信赖的、社区驱动的计划”。
虽然CVE基金会计划在未来几天发布有关其过渡计划的更多信息，但下一步行动仍不明确，特别是考虑到CISA已确认MITRE合同的资金已延长。
欧盟网络安全局(ENISA)还推出了欧洲漏洞数据库( EUVD )，该数据库“通过从多个来源收集公开的漏洞信息，采取多利益相关方方式”。
相关文章:
用于追踪安全漏洞的CVE计划即将失去联邦资金
CVE基金会宣布成立在资金削减后将独立运行
相关文章
头条焦点
精彩导读
关注我们
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】