Die CVE-Krise: Vertrauensverlust und der Aufstieg von Open-Source-Alternativen

Das CVE-Nummerierungssystem geriet aufgrund von Finanzierungsproblemen in eine Krise, was zu ernsthaften Bedenken hinsichtlich des Vertrauens in der Sicherheitscommunity führte. Die mangelnde Transparenz von NVD und die schlechte Kommunikation der an CVE beteiligten Organisationen verschlimmerten die Situation. Dieser Artikel analysiert das Ereignis und untersucht, wie Vertrauen wiederhergestellt werden kann, beispielsweise durch den Fokus auf transparente Open-Source-Projekte wie OWASP.