CVEプログラムの資金削減がグローバルな脆弱性管理を脅かす

ソフトウェアの脆弱性に固有の識別子を割り当てるグローバルな共通脆弱性と公開（CVE）プログラムに対する米国政府からの資金提供が今週終了します。この重要なプログラムの終了は、グローバルな脆弱性管理を混乱させ、新しい脆弱性の公開を停止し、CVE Webサイトをオフラインにし、重要なインフラストラクチャと国家安全保障を危険にさらす可能性があります。一時的な対策が検討されていますが、長期的な解決策には業界の協力が必要です。