VulnCheck نامی CVE نمبرنگ اتھارٹی برائے عام خطرات اور نمائش

لیکسنگٹن، ماس۔کاروبار کے تار) -VulnCheck, vulnerability انٹیلی جنس کمپنی، آج کا اعلان کیا ہے کی طرف سے اس کی اجازت دی گئی ہے۔ سی وی ای پروگرام ایک CVE نمبرنگ اتھارٹی (CNA). کمپنی نے VulnCheck Advisories کے آغاز کا بھی اعلان کیا، یہ ایک پروگرام ہے جس کو آسان بنانے کے لیے ڈیزائن کیا گیا ہے کہ کس طرح سیکیورٹی محققین وینڈرز کے ساتھ کمزوریوں کا اشتراک کرتے ہیں۔

CVE پروگرام کو امریکی محکمہ ہوم لینڈ سیکیورٹی اور سائبرسیکیوریٹی اور انفراسٹرکچر سیکیورٹی ایجنسی کے ذریعہ سپانسر کیا گیا ہے جس کا مشن عوامی طور پر ظاہر کردہ سائبرسیکیوریٹی خطرات کی شناخت، وضاحت اور فہرست بنانا ہے۔ ایک CNA کے طور پر، VulnCheck 280 ممالک میں 36 سے زیادہ شراکت داروں کے ایک ایلیٹ گروپ میں شامل ہوتا ہے جو کمزوریوں کو CVE شناختی نمبر تفویض کرنے اور متعلقہ CVE ریکارڈ میں اضافی تفصیلات شائع کرنے کا مجاز ہے۔

VulnCheck کے CEO اور بانی، Anthony Bettini نے کہا، "ہماری کمپنی آج مارکیٹ میں دستیاب سب سے زیادہ جامع، حقیقی وقت کی کمزوری، خطرہ اور استحصالی ذہانت فراہم کرتی ہے۔" "ہماری مصنوعات اکثر عوامی طور پر ظاہر کی جانے والی کمزوریوں اور ان کارناموں سے پردہ اٹھاتی ہیں جن کا کوئی CVE نہیں ہوتا ہے۔ کمیونٹی کی بہتر خدمت کرنے کے لیے، VulnCheck نے ان مسائل کے لیے CVE اسائنمنٹس کو مربوط کرنے کا کام لیا ہے۔ اب CVE پروگرام میں ایک مکمل پارٹنر کے طور پر، ہم اس شرح کو تیز کر سکتے ہیں جس پر ہم ان مسائل کو حل کر سکتے ہیں۔ یہ صرف تازہ ترین قدم ہے جو ہم نے اپنے ڈیٹا کو استعمال کرنے کے لیے اٹھایا ہے تاکہ سیکیورٹی ٹیموں کو ان خطرات کی بڑھتی ہوئی لہر کے خلاف لڑنے میں مدد ملے جن کا انہیں ہر روز سامنا کرنا پڑتا ہے۔"

اجازت کے ساتھ مل کر، کمپنی نے بھی شروع کیا وولن چیک ایڈوائزریز، ایک پروگرام جو ان محققین کے درمیان رگڑ کو دور کرنے کے لیے ڈیزائن کیا گیا ہے جو کمزوریوں کی نشاندہی کرتے ہیں اور ان کی اطلاع دیتے ہیں اور ان تنظیموں کے درمیان جو خامیوں کو تسلیم کرتے ہیں اور ان کو ٹھیک کرتے ہیں۔ پروگرام محققین کو VulnCheck کے ساتھ براہ راست نئے دریافت شدہ خطرات کا اشتراک کرنے کے قابل بناتا ہے۔ انٹیلی جنس کمپنی اس کے بعد وینڈر کو جمع کرانے کے عمل کو سنبھالتی ہے اور اس بات کی ضمانت دیتی ہے کہ خطرے کو 120 دنوں کے اندر شائع کیا جائے گا، چاہے وہ طے ہو یا نہ ہو۔

"بہت سے وقت، محققین کو نقصان ہوتا ہے،" بیٹنی نے کہا۔ "وہ پروگرام جو کمزوریوں کو خریدتے ہیں وہ بوجھل اور پابندیوں سے بھرے ہو سکتے ہیں۔ اور اگر محققین کسی وینڈر کے ساتھ براہ راست کام کرنے کا انتخاب کرتے ہیں، تو وہ اکثر مہینوں صرف اس کوشش میں گزار سکتے ہیں کہ کمپنی ان کی رپورٹ کو تسلیم کرے۔ ہمارے پروگرام کے ساتھ، محققین اپنے نتائج VulnCheck کو جمع کر سکتے ہیں اور اس عمل کو بغیر کسی پریشانی کے اپنا راستہ چلانے دے سکتے ہیں۔"

یہ خبر کمپنی کی جانب سے 3.2 ملین ڈالر کا بیج راؤنڈ اکٹھا کرنے کے چند مہینوں بعد سامنے آئی ہے جس میں ملازمتیں بڑھانے، مصنوعات کی ترقی کو تقویت دینے اور بڑے کاروباری اداروں، سرکاری ایجنسیوں اور سائبرسیکیوریٹی سلوشنز فراہم کرنے والوں کو خطرے کی ترجیحی چیلنج کو حل کرکے مخالفین کو پیچھے چھوڑنے میں مدد ملتی ہے۔

VulnCheck اور مشاورتی پروگرام کے بارے میں مزید جاننے کے لیے، ملاحظہ کریں۔ https://vulncheck.com/advisories.

VulnCheck کے بارے میں

VulnCheck ایک کمزور انٹیلیجنس کمپنی ہے جو کاروباری اداروں، سرکاری تنظیموں، اور سائبرسیکیوریٹی وینڈرز کو خطرے کی ترجیحی چیلنج کو حل کرنے میں مدد کرتی ہے۔ لاکھوں نظاموں اور لوگوں کی حفاظت کے لیے ذمہ دار دنیا کی سب سے بڑی تنظیموں میں سے کچھ کے اعتبار سے، VulnCheck تنظیموں کو سب سے زیادہ جامع، حقیقی وقت کے خطرے سے متعلق انٹیلی جنس فراہم کر کے مخالفین کو پیچھے چھوڑنے میں مدد کرتا ہے جو خود مختار طور پر منفرد، ملکیتی استحصال اور خطرے سے متعلق انٹیلی جنس سے منسلک ہے۔ پر کمپنی کی پیروی کریں لنکڈ. VulnCheck کے بارے میں مزید جاننے کے لیے، ملاحظہ کریں۔ https://vulncheck.com/.

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو بلاک چین۔ Web3 Metaverse Intelligence. علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://www.darkreading.com/vulnerabilities-threats/vulncheck-named-cve-numbering-authority-for-common-vulnerabilities-and-exposures