CVE危機：信頼の崩壊とオープンソースの台頭

資金問題によりCVE番号システムが危機に陥り、セキュリティコミュニティにおける信頼に対する深刻な懸念を引き起こしました。NVDの不透明性とCVE関連組織のコミュニケーション不足により、事態は悪化しました。この記事ではこの出来事を分析し、OWASPのような透明性の高いオープンソースプロジェクトに注目するなど、信頼を回復する方法を探ります。