برنامه CVE که توسط MITRE اداره می‌شود و یکی از ستون‌های اساسی اکوسیستم امنیت سایبری جهانی محسوب می‌شود، با پایان یافتن بودجه دولت آمریکا روبرو شده است. این برنامه ۲۵ ساله که بیش از ۲۷۴ هزار رکورد آسیب‌پذیری را فهرست کرده، استاندارد اصلی برای شناسایی و طبقه‌بندی نقاط ضعف امنیتی است. قطع خدمات این برنامه می‌تواند تأثیرات گسترده‌ای بر پایگاه‌های داده آسیب‌پذیری ملی، عملیات واکنش به حوادث و زیرساخت‌های حیاتی داشته باشد.
خوشبختانه CISA با تمدید قرارداد، تداوم خدمات CVE را تضمین کرده است. همزمان، گروهی از اعضای هیئت مدیره CVE، بنیاد CVE را به عنوان سازمان غیرانتفاعی مستقل راه‌اندازی کرده‌اند تا استقلال این برنامه را تضمین کنند. همچنین آژانس امنیت سایبری اتحادیه اروپا (ENISA) نیز پایگاه داده آسیب‌پذیری اروپایی (EUVD) را راه‌اندازی کرده که اطلاعات آسیب‌پذیری را از منابع متعدد جمع‌آوری می‌کند.
کلمات کلیدی : CVE, آسیب‌پذیری, امنیت سایبری, MITRE, CISA, پایگاه داده آسیب‌پذیری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.