La crise CVE : l’effondrement de la confiance et l’essor des alternatives open source

Le système de numérotation CVE a connu une crise due à des problèmes de financement, suscitant de sérieuses inquiétudes quant à la confiance au sein de la communauté de la sécurité. Le manque de transparence de la NVD et la mauvaise communication des organisations impliquées dans CVE ont aggravé la situation. Cet article analyse l’événement et explore comment reconstruire la confiance, notamment en se concentrant sur des projets open source transparents comme OWASP.