Вашингтон – Днес Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) публикува бяла книга, озаглавена CVE Program: Establishing a Quality Era Framework („Програма CVE: Изграждане на рамка за ерата на качеството“), която очертава как планираме да приложим нашата стратегия и да осъществим общопрограмно развитие на програмата Common Vulnerabilities and Exposures (CVE) – глобалният стандарт за идентифициране на уязвимости – преминавайки от ерата на растеж към нова ера на качеството.

С присъединяването на нови органи за номериране на CVE (CNAs) и коренни органи (Roots) от целия свят, заедно с технологиите, базирани на изкуствен интелект (AI), които упражняват нов натиск върху жизнения цикъл на софтуера, CISA отчита, че програмата е достигнала преломен момент и трябва да продължи да се развива, за да отговори на нуждите на общността за киберсигурност. Ето защо миналата година публикувахме нашата стратегия, очертаваща шестте направления на работа за прехода на програмата CVE към ерата на качеството.

В съответствие с нашата стратегия, тази бяла книга предоставя ключови подробности и действия относно рамката, която CISA внедрява за подобряване на качеството в четири основни измерения:

  1. Управление на програмата, което е прозрачно и ефективно,
  2. Участие в екосистемата, което включва широко, активно и глобално представителство на общността,
  3. Инфраструктура за данни, която е надеждна и поддържа основните оперативни функции на CVE, и
  4. Съдържание на записите за CVE, на което защитниците в киберпространството и потребителите могат да разчитат с доверие.

„CISA остава поела ангажимент да ръководи, развива и поддържа програмата CVE в предвидимото бъдеще, точно както правим вече повече от 25 години без прекъсване. Нашето тясно сътрудничество с глобалните индустриални и правителствени партньори е основната причина програмата CVE да остане доверен и полезен източник“, заяви и изпълняващ длъжността заместник-изпълнителен директор по киберсигурност Крис Бутера. „Въз основа на обратната връзка от общността на CVE, тази бяла книга представя усилията на CISA в подкрепа на по-силното участие и управление – общопрограмно развитие. Насърчаваме общността на CVE да прегледа този документ и да предостави обратна връзка.“

Програмата CVE е обществено благо, което поддържа глобалната екосистема за уязвимости. CISA кани общността за киберсигурност да споделя опит и активно да участва, докато развиваме програмата CVE заедно.“

За повече информация посетете уеб страницата на програмата CVE.