A National Institute of Standards and Technology (NIST) anunciou mudanças no manejo de vulnerabilidades e exposições de segurança (CVEs) listadas em sua National Vulnerability Database (NVD), devido a uma explosão de submissões de CVEs. A partir de agora, apenas CVEs que atendam a certos critérios serão enriquecidos.
Detalhes Técnicos
A NIST limitará o enriquecimento de CVEs que não atendam a critérios específicos, como:
Falta de informações suficientes sobre a vulnerabilidade
Falta de evidências de exploração
Falta de recomendações de correção
CVEs que não atendam a esses critérios ainda serão listadas na NVD, mas não serão enriquecidas.
A NIST espera que essa mudança reduza a sobrecarga de trabalho e melhore a qualidade da informação disponibilizada na NVD.
