Názory k článku
Vlčkův AI startup Aisle má další zářez. Může přidělovat CVE, mezinárodní čísla zranitelností softwaru a hardwaru
-
Tohle je pro každého, kdo se trochu pohybuje v oboru, až trochu hloupé PR? "Zářez" jako fakt?
Tohle je z května:
> There are currently over 90 CNAs in Europe that can transfer voluntarily under ENISA Root, out of a total of 510 CNAs from 42 countries and 1 CNA with no country affiliation, actively participating in the CVE Program.
https://www.enisa.europa.eu/news/new-cve-numbering-authorities-under-enisa-root
Jinak z firem významně působích v ČR může přidělovat CVE# RedHat pro všechen open-source software, který není sám o sobě CNA. Získat CNA pro vlastní produkty není nijak složité, a ty procesy okolo jsou taky relativně v cajku, spíš o tom obecně lidé neví. Naopak je mnohem větší pruda, když vám někdo přidělí CVE# bez zeptání se, takže stát se CNA dává velký smysl.
ČLÁNKY DO MAILU