NIST sospende la valutazione di routine del CVSS nel NVD (heise.de)

• NIST sospende calcolo CVSS di routine per ridurre arretrato di 27.000 analisi.
• Audit critica cattiva pianificazione; risparmio stimato di 800.000 dollari.
• Progetto Vulnrichment di CISA si sovrappone ma senza dati CPE.

"Il National Institute of Standards and Technology (NIST) statunitense sospende il calcolo di routine del punteggio CVSS per le vulnerabilità IT nel suo database NVD per affrontare un arretrato di oltre 27.000 analisi. La decisione segue un audit critico che indica cattiva pianificazione e sprechi. Il NIST calcolerà i CVSS solo in caso di incongruenze o su richiesta, risparmiando 800.000 dollari in due anni."