Programme CVE presque dépourvu... Note

Programme CVE presque dépourvu de fonds

Le programme CVE de Mitre - qui fournit des ressources d'identification et d'information communes sur les vulnérabilités de sécurité informatique - était sur le point d'être annulé, car le département de la Sécurité intérieure des États-Unis avait omis de renouveler le contrat. Il a finalement été financé pour onze mois supplémentaires à la dernière minute.C'est un grand problème. Le programme CVE est l'un de ces éléments d'infrastructure commune dont tout le monde bénéficie. Perdre cela nous ramènerait à un monde où il n'y aurait pas de moyen unique de parler des vulnérabilités. C'est un peu fou de penser que le gouvernement américain pourrait nuire à sa propre sécurité de cette manière - mais je suppose pas plus fou que les autres moyens dont les États-Unis travaillent actuellement contre leurs propres intérêts...