NISTは、年度末までに脆弱性データベースの未処理分を解消する予定 from threcord.media(tech)

NIST は、National Vulnerability Database (NVD) に追加されたソフトウェアおよびハードウェアのバグの処理を支援する外部ベンダーとの新しい契約を締結しました。
同庁はサイバーセキュリティ・インフラストラクチャ庁と協力して、未処理の CVE を NVd に追加しています。
同庁が2月に人員削減を発表して以来、新たな脆弱性の未処理分は分析されていない。
「私たちの目標は…『長期的に持続可能なもの』を構築することです」とニスト氏は語った。