La principal forma de rastrear las vulnerabilidades de software es a través del Programa CVE. Su futuro a largo plazo sigue en la incertidumbre, incluso después de la renovación de última hora del contrato del gobierno de EE. UU. que lo financia.