NIST припиняє рутинну оцінку CVSS у базі NVD (heise.de)

• NIST припиняє рутинне обчислення CVSS, щоб зменшити заборгованість у 27 000 аналізів.
• Аудит критикує погане планування; економія 800 000 доларів.
• Проект CISA Vulnrichment частково збігається, але без даних CPE.

"Національний інститут стандартів і технологій США (NIST) припиняє рутинне обчислення показника CVSS для ІТ-вразливостей у своїй базі NVD, щоб подолати заборгованість понад 27 000 неопрацьованих записів. Рішення прийняте після критичної перевірки, яка вказала на погане планування та марнотратство. NIST обчислюватиме CVSS лише в разі невідповідностей або на запит, заощаджуючи 800 000 доларів за два роки."