Uma auditoria do Inspetor Geral do Comércio revelou que o National Vulnerability Database (NVD) do NIST enfrenta problemas devido à má gestão, resultando em um acúmulo de 27.000 vulnerabilidades não processadas. Além disso, houve duplicação de esforços com um programa semelhante da CISA.
Detalhes Técnicos
O NVD do NIST tem um backlog de 27.000 vulnerabilidades não processadas.
A má gestão permitiu que o problema crescesse sem controle.
Houve duplicação de trabalho com um programa similar da CISA.
Esses problemas afetam a capacidade do NVD de fornecer informações atualizadas e precisas sobre vulnerabilidades.
Recomendações
Implementar melhorias na gestão do NVD para reduzir o backlog.
Coordenar esforços com a CISA para evitar duplicação de trabalho.
Aumentar a capacidade de processamento de vulnerabilidades para manter o NVD atualizado.
