A National Institute of Standards and Technology (NIST) atualizou seu método de processamento de vulnerabilidades no National Vulnerability Database (NVD). A mudança visa fornecer inteligência de segurança em tempo real sobre ameaças de alto impacto, em resposta ao aumento de 263% de submissões de CVE desde 2020.
Detalhes Técnicos
A NIST abandonou o método de análise abrangente em favor de um modelo de risco baseado, que prioriza a identificação de vulnerabilidades críticas.
O modelo de risco baseado permite que as equipes de segurança recebam informações em tempo real sobre ameaças de alto impacto.
O aumento de 263% de submissões de CVE desde 2020 reflete a complexidade crescente das vulnerabilidades e a necessidade de uma abordagem mais eficaz para lidar com elas.
A mudança visa melhorar a eficácia da NVD em fornecer inteligência de segurança precisa e atualizada às equipes de segurança.
