RU

Как приоритизировать новости об уязвимостях вместо балла CVSS

За последний год CISA, Евросоюз и ФСТЭК перестали назначать сроки устранения по баллу CVSS и перешли на признак эксплуатации. Замер на открытых данн…

уязвимостиуправление уязвимостямифстэкcvecvsscisa kevepssnvdприоритизация уязвимостейпатч-менеджмент
Habr
RU

CVE: история о том, как два инженера устали от хаоса и создали идентификатор, связавший все уязвимости мира

Одна уязвимость, дюжина названий, 321 запись и стенд, за которым конкуренты договорились “дружить”. История создания самого известного идентификатор…

cveинформационная безопасностьуязвимостиmitreистория итnvdappsecdevsecopsopen sourcecodescoring