CVE 프로그램, 재정 지원 거의 끊길 위기 노트

CVE 프로그램, 재정 지원 거의 끊길 위기

사이버 보안 취약점에 대한 공통 명명법 및 정보 자원을 제공하는 Mitre의 CVE 프로그램이 미국 국토안보부의 계약 갱신 실패로 인해 폐지될 위기에 처했었습니다. 다행히 막판에 11개월 더 자금 지원을 받게 되었습니다.이는 매우 중요한 문제입니다. CVE 프로그램은 모두에게 이익이 되는 공통 인프라의 한 부분입니다. 이것을 잃는다면 취약점에 대해 통일된 방식으로 이야기할 수 없는 시대로 되돌아갈 것입니다. 미국 정부가 스스로의 보안을 해칠 수도 있다는 사실은 어처구니없지만, 미국이 현재 자국의 이익에 반하는 다른 행위들과 비교하면 그리 놀라운 일도 아니라고 생각합니다...