NIST lõpetab NVD-s rutiinse CVSS-hindamise (heise.de)

• NIST lõpetab rutiinse CVSS-arvutuse, et vähendada 27 000 analüüsi mahajäämust.
• Audit kritiseerib halba planeerimist; kokkuhoid 800 000 dollarit.
• CISA Vulnrichmenti projekt kattub osaliselt, kuid puuduvad CPE-andmed.

"USA Riiklik Standardite ja Tehnoloogia Instituut (NIST) lõpetab oma NVD andmebaasis IT-turvaaukude rutiinse CVSS-skoori arvutamise, et lahendada üle 27 000 analüüsi mahajäämus. Otsus tuleneb kriitilisest audist, mis tõi esile halva planeerimise ja raha raiskamise. NIST arvutab CVSS-skoori ainult vastuolude korral või taotluse alusel, säästes kahe aastaga 800 000 dollarit."