美国政府继续资助CVE网络安全跟踪系统

美政府将继续资助通用漏洞与暴露 (CVE) 项目。美国网络安全与基础设施安全局 (CISA) 发言人贾里德·奥奇昨晚表示，该机构执行了合同中的选择期，以确保关键 CVE 服务不会中断。周二，负责 CVE 项目的政府资助组织MITRE警告称，其继续管理该系统的合同将于 4月16日到期。微软、苹果、谷歌和英特尔等大型公司都使用 CVE 项目来识别和追踪全球网络安全漏洞。作为回应，CVE 董事会成员宣布了一项将该项目转变为非营利基金会的倡议，称其将专注于继续提供高质量漏洞识别的使命，并为全球防御者维护 CVE 数据的完整性和可用性。

—— Theverge