Chainguard获得授权为符合条件的Athena发现分配CVE
Chainguard 现在可以为符合条件的 Athena 发现分配 CVE，包括那些在上游已修复但尚无编号的开源漏洞。
By RuntimeWire Staff · Published
Primary source: Chainguard via PR Newswire
为何重要
Chainguard 可以为某些此前未编号的漏洞提供 CVE 记录，以供扫描器使用。其计划的首次披露将检验这些记录的准确性以及从发现到修复的路径。
Dan Lorenc (@lorenc_dan) 花了多年时间构建 Chainguard，为企业提供加固的开源软件。9 月 22 日，Chainguard 通过 PR Newswire 宣布，它获得了一种不同类型的责任：有权为其 Athena 联盟处理的符合条件的漏洞分配 CVE 标识符。直接的目标是一个已在项目当前代码中修复但仍未记录的缺陷，这使得旧版本更难被传统漏洞扫描器标记出来。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.