經銷商專區｜登入
〔最新消息〕2021-01-15
Sophos是CVE編號權威機構
這一地位授權我們為我們產品範圍內的獨特漏洞分配CVE標識。安全研究人員現在可以直接與Sophos合作，為我們的產品開放CVE，使報告問題和分配CVE的過程更加直接。
CVE計畫是一項國際性的、基於社區的工作，它維護著一個由社區驅動的、開放的漏洞資料註冊表。該計畫將CVE編入一個公開的註冊表，供安全研究人員、漏洞披露者和資訊技術供應商使用。使用一個共同的識別字，可以更容易地在行業內幾個獨立的安全資料庫和跟蹤漏洞的工具之間共用和交叉檢查資料。
|
"Sophos作為CNA的新身份是我們致力於透明化的又一例證，通過擁有分配CVE的能力，我們可以更快地為行業提供我們產品的相關資訊。這使組織能夠更快速地評估安全問題，確定緊急程度，並確定更新的優先順序"。 Sophos公司副總裁兼首席資訊安全官Ross McKerchar。 |
Sophos的CVE也將被錄入行業內多個CVE相容資料庫。通過與其他廠商和行業標準監督機構共同研究這些資料庫，我們可以共同提高對持久性攻擊者的防禦能力。
|
"常見漏洞和暴露小組歡迎Sophos成為我們最新的CVE編號機構。Sophos在為全球數字安全社區做出貢獻方面享有盛譽，30多年來一直在生產防病毒、加密和網路安全功能。他們的經驗為CVE計畫帶來了真正的價值。我們非常高興Sophos能夠成為CVE團隊的貢獻成員。" Kent Landfield，CVE董事會成員。 |
關於CVE專案
共同弱點和暴露(CVE®)是一項以社區為基礎的國際努力，它維護著一個由社區驅動的開放資料弱點登記冊。通過該註冊表分配的CVE ID使計畫的利益相關者能夠迅速發現和關聯用於保護系統免受攻擊的漏洞資訊。CVE方案目前在全球25個國家有149個CNA，涉及各種技術和服務。
原文連結
