VulnCheck בשם CVE Numbering Authority עבור פגיעויות וחשיפה נפוצות

לקסינגטון, מסה-(בארינס ווייר) -VulnCheck, חברת מודיעין הפגיעות, היום הודיע זה אושר על ידי ה תוכנית CVE בתור רשות המספור של CVE (CNA). החברה גם הודיעה על השקת VulnCheck Advisories, תוכנית שנועדה לפשט את האופן שבו חוקרי אבטחה חולקים נקודות תורפה עם ספקים.

תוכנית CVE ממומנת על ידי המחלקה האמריקאית לביטחון המולדת והסוכנות לאבטחת סייבר ותשתיות במטרה לזהות, להגדיר ולקטלג פרצות אבטחת סייבר שנחשפו לציבור. כ-CNA, VulnCheck מצטרף לקבוצת עילית של למעלה מ-280 שותפים ב-36 מדינות המורשים להקצות מספרי זיהוי של CVE לפגיעויות ולפרסם פרטים נוספים ברשומת ה-CVE המשויכת.

"החברה שלנו מציעה את האינטליגנציה המקיפה ביותר, בזמן אמת, הפגיעות, האיומים והניצול הקיימות בשוק כיום", אמר אנתוני בטיני, מנכ"ל ומייסד VulnCheck. "המוצרים שלנו חושפים לעתים קרובות נקודות תורפה וניצולים שנחשפו בפומבי שאין להם CVE. כדי לשרת טוב יותר את הקהילה, VulnCheck לקחה על עצמה את המשימה של תיאום מטלות CVE בנושאים אלו. כעת, כשותפים מלאים בתוכנית CVE, אנו יכולים להאיץ את הקצב שבו נוכל לטפל בבעיות אלו. זה רק הצעד האחרון שעשינו כדי להשתמש בנתונים שלנו כדי לעזור לצוותי אבטחה להילחם נגד גל הפגיעות ההולך וגובר שהם מתמודדים איתם מדי יום".

במקביל לאישור, החברה גם השיקה עצות VulnCheck, תוכנית שנועדה להסיר חיכוכים בין חוקרים המזהים ומדווחים על נקודות תורפה לבין הארגונים שמכירים ומתקנים את הפגמים. התוכנית מאפשרת לחוקרים לשתף נקודות תורפה שהתגלו לאחרונה ישירות עם VulnCheck. לאחר מכן, חברת המודיעין לוקחת על עצמה את תהליך ההגשה לספק ומבטיחה שהחולשה תפורסם תוך 120 יום, בין אם תוקנה ובין אם לאו.

"רוב הזמן, החוקרים נמצאים בנחיתות", אמר בטיני. "תוכניות שקונות נקודות תורפה יכולות להיות מסורבלות ועמוסות בהגבלות. ואם חוקרים בוחרים לעבוד ישירות עם ספק, הם יכולים לעתים קרובות לבלות חודשים רק בניסיון לגרום לחברה לאשר את הדיווח שלהם. בעזרת התוכנית שלנו, החוקרים יכולים להגיש את הממצאים שלהם ל-VulnCheck ולתת לתהליך להתנהל ללא כל הטרחה".

החדשות מגיעות חודשים ספורים לאחר שהחברה גייסה סבב של 3.2 מיליון דולר כדי להגדיל גיוס עובדים, לחזק את פיתוח המוצרים ולעזור לארגונים גדולים, סוכנויות ממשלתיות וספקי פתרונות אבטחת סייבר לעלות על היריבים על ידי פתרון אתגר תעדוף הפגיעות.

למידע נוסף על VulnCheck ותוכנית Advisories, בקר https://vulncheck.com/advisories.

על VulnCheck

VulnCheck היא חברת מודיעין הפגיעות המסייעת לארגונים, ארגונים ממשלתיים וספקי אבטחת סייבר לפתור את אתגר תעדוף הפגיעות. אמון על ידי כמה מהארגונים הגדולים בעולם האחראים על הגנה על מאות מיליוני מערכות ואנשים, VulnCheck מסייעת לארגונים לעלות על היריבים על ידי אספקת מודיעין הפגיעות המקיף ביותר בזמן אמת, המתואם באופן אוטונומי עם אינטליגנציה ייחודית של ניצול ואיומים. עקוב אחר החברה לינקדין. למידע נוסף על VulnCheck, בקר https://vulncheck.com/.

• הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
• Platoblockchain. Web3 Metaverse Intelligence. ידע מוגבר. גישה כאן.
• מקור: https://www.darkreading.com/vulnerabilities-threats/vulncheck-named-cve-numbering-authority-for-common-vulnerabilities-and-exposures