NIST modifica la strategia di analisi delle CVE (risky.biz)

• Priorità alle vulnerabilità critiche
• Riduzione dell'analisi manuale estensiva
• Maggiore dipendenza dai dati commerciali

"Il NIST ha ridotto le attività di arricchimento manuale delle CVE, concentrandosi sulle vulnerabilità critiche. Di fronte all'esplosione dei rischi software, l'agenzia abbandona la copertura sistematica a favore di un approccio mirato. Questa transizione sposta il peso dell'analisi sul settore privato, costringendo le aziende ad adottare strumenti commerciali per integrare i dati di sicurezza. Questa evoluzione solleva interrogativi sulla resilienza dei protocolli di sicurezza standard, dato che l'NVD è da sempre il riferimento fondamentale per le strategie di patch automatizzate a livello globale ed europeo."