11:05
Technology
·
Cybersecurity
CISA Issues New Framework to Enhance Reliability of Common Vulnerabilities and Exposures Program Data
On September 22, 2026, the U.S. Cybersecurity and Infrastructure Security Agency (CISA) issued a new framework titled 'The CVE Program: Establishing a Quality Era Framework' aimed …
- أصدرت وكالة CISA في 22 سبتمبر 2026 إطار عمل جديداً لتحسين جودة بيانات برنامج الثغرات الشائعة (CVE).
- يرتكز الإطار على أربعة أبعاد مترابطة: حوكمة البرنامج، ومشاركة المنظومة، والبنية التحتية للبيانات، ومحتوى سجلات CVE.
- سجلت قاعدة البيانات الوطنية للثغرات (NVD) زيادة بنسبة 263% في تقديمات الثغرات بين عامي 2020 و2025، وارتفاعاً بالثلث في الربع الأول من 2026.
- تعزو CISA الحاجة إلى الإطار لتزايد أدوات الأتمتة والذكاء الاصطناعي التي تفرض ضغوطاً على دورة حياة البرمجيات وعمليات الإفصاح.
- تعد المقاييس الجديدة توجيهية وغير ملزمة حالياً لغياب الأهداف الرقمية والجداول الزمنية المحددة.
📍 الولايات المتحدة