A National Vulnerability Database (NVD) da NIST limitará sua análise de vulnerabilidades a software crítico, sistemas utilizados pelo governo federal e aqueles sob exploração ativa. Isso visa manter a capacidade de resposta à ameaça diante da crescente onda de vulnerabilidades.
Detalhes Técnicos
A NVD da NIST agora priorizará a análise de vulnerabilidades em software crítico, incluindo sistemas de segurança, infraestrutura crítica e aplicativos governamentais.
A análise será limitada a vulnerabilidades que estejam sob exploração ativa, o que significa que os atacantes já estão utilizando essas vulnerabilidades para comprometer sistemas.
A NVD da NIST não mais analisará vulnerabilidades em software não crítico ou que não estejam sob exploração ativa, para priorizar a resposta à ameaça diante da crescente onda de vulnerabilidades.
