美国发布通用漏洞披露(CVE)计划愿景
当地时间9月10日,美国网络安全和基础设施安全局(CISA)发布了名为《CISA战略重点:CVE质量,打造网络安全未来》(CISA Strategic Focus CVE Quality for a Cyber Secure Future)的愿景文件。该文件明确了通用漏洞披露(CVE)项目的优化方向和优先事项,旨在满足全球网络安全社区的实际需求。 愿景文件的制定充分汲取了全球合作伙伴的广泛反馈,确立了以“信任、响应速度、漏洞数据质量”为核心的发展主线,标志着CVE项目从聚焦规模扩张的“增长时代”正式迈入以质量提升为核心的“质量时代”。这一转型将对全球网络安全防御体系的构建逻辑和演进路径产生深…