CVEプログラム、ほぼ資金不足 ノート

CVEプログラム、ほぼ資金不足

ミトレのCVEプログラム(サイバーセキュリティーの脆弱性に関する共通の命名や情報リソースを提供するもの)は、米国国土安全保障省が契約を更新しなかったため、キャンセルされる寸前だった。最後の瞬間に11ヶ月の資金提供が決まった。これは大きな問題だ。CVEプログラムは、誰もが利益を得る共通のインフラの一つである。失うと、脆弱性について話す単一の方法がなくなってしまう。米国政府がこのような方法で自分のセキュリティーを損なうという考えは、狂おしいが、現在の米国が自分の利益に反する他の方法と同じくらい狂おしいということだろう...