CVE Foundationが発足。脆弱性に固有の番号を付与するCVEプログラムの長期的な安定性、独立性を確保

ソフトウェアの脆弱性に対して固有の番号を付与する「CVE」（Common Vulnerabilities and Exposures）プログラムを実行するための新たな非営利団体「CVE Foundation」の発足が発表されました。 CVEはソフトウェア脆弱性に番号を付与する ソフトウェアに関する脆弱性の情報は、以前はソフトウェアベンダやセキュリティベンダがそれぞれ独自に名称や識別子を付けていました。この状況はユーザーやシステム開発者にとってセキュリティ対策を行う際の情報整理を困難にしていました。 そこで発足したのが、ソフトウェアの脆弱性について固有の番号を付与する「CVE」（Common Vulnerabilities and Exposures）プログラムです。 ソフトウェアが社会基盤として重要な位置を占めるようになった現在、CVEはグローバルなIT業界におけるソフトウェア脆弱性情報の

[KoshianX]

米国からでてた予算が途切れたので非営利財団に移管か。まあもともと特定の政府予算に依存してることがいいこととは思ってなかったから準備してたというの非常に賢いな

[dorje2009]

「米国国土安全保障省はMitre社への資金提供契約を更新しないことを現地時間の4月15日に通知、4月16日には契約が失効する」こんな直前の通知が許されるなんてどんな契約内容だったんだ

[Bookmarker]

CVEはなんとかなりそう。CWEとかMITREが管理してた他の物はどうなんだろう？

[utsuidai]

この事態を想定して準備してたのは凄い。無事立ち上がって欲しい。

[kaakaa_hoe]

米政府がやっぱり資金提供することに合意したとかなんとか https://www.theregister.com/2025/04/16/cve_program_funding_save/

[prjpn]

米国のプレゼンスは下がって欲しいので、資金提供が続くにせよ基盤組織化はしたほうが良い。

[sonots]

流石としか言えない、ありがとう > 訳：私たちはこの日が来ないことを願いつつ、この可能性に備えてもきました）

[georgew]

過去1年をかけて、CVEを非営利財団へと移行するための戦略を策定してきたと説明 > これは賢い。

[aox]

怪我の功名ですね

[pj_lim]

まさかここにも

[JULY]

MITRE との契約の話はちょっと前に知ったんだけど、この CVE Foundation がうまくハンドリングできるか、しばらくは様子見かなぁ。

[diveintounlimit]

トランプ政権発足のだいぶ前から準備できてたのはすごい。

[oldriver]

IT業界には米国政府の手が入っているスタンダードなども多く、暗号規格のバックドア疑惑などもあった気がするが、中国政府よりマシだろうし総体として容認可能と感じていたが、現在の米国政府を前提にすると微妙な気

[NacK]

Microsoftが買収しそう（ポジティブな意味で）

[csal8040]

発足したのが、ソフトウェアの脆弱性について固有の番号を付与する「CVE」（Common Vulnerabilities and Exposures）プログラムです

[nida3001]

中国に分捕られるんじゃね？

[and_hyphen]

“米国国土安全保障省はMitre社への資金提供契約を更新しないことを現地時間の4月15日に通知、4月16日には契約が失効することが明らかとなります”