NIST oprește evaluarea de rutină CVSS în baza de date NVD (heise.de)

• NIST oprește calcularea de rutină CVSS pentru a reduce restanța de 27.000 de analize.
• Auditul critică planificarea defectuoasă; economie de 800.000 de dolari.
• Proiectul Vulnrichment al CISA se suprapune parțial, dar fără date CPE.

"Institutul Național de Standarde și Tehnologie (NIST) din SUA oprește calcularea de rutină a scorului CVSS pentru vulnerabilitățile IT în baza sa de date NVD pentru a face față unui restanță de peste 27.000 de analize. Decizia urmează unui audit critic care semnalează planificare defectuoasă și risipă. NIST va calcula CVSS doar în caz de inconsecvențe sau la cerere, economisind 800.000 de dolari în doi ani."