11:05
تكنولوجيا
·
Cybersecurity
وكالة CISA تصدر إطار عمل جديداً لتعزيز موثوقية بيانات برنامج الثغرات الشائعة
أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) في 22 سبتمبر 2026 إطار عمل جديداً بعنوان The CVE Program: Establishing a Quality Era Framework بهدف تحسين جودة بيان…
- أصدرت وكالة CISA في 22 سبتمبر 2026 إطار عمل جديداً لتحسين جودة بيانات برنامج الثغرات الشائعة (CVE).
- يرتكز الإطار على أربعة أبعاد مترابطة: حوكمة البرنامج، ومشاركة المنظومة، والبنية التحتية للبيانات، ومحتوى سجلات CVE.
- سجلت قاعدة البيانات الوطنية للثغرات (NVD) زيادة بنسبة 263% في تقديمات الثغرات بين عامي 2020 و2025، وارتفاعاً بالثلث في الربع الأول من 2026.
- تعزو CISA الحاجة إلى الإطار لتزايد أدوات الأتمتة والذكاء الاصطناعي التي تفرض ضغوطاً على دورة حياة البرمجيات وعمليات الإفصاح.
- تعد المقاييس الجديدة توجيهية وغير ملزمة حالياً لغياب الأهداف الرقمية والجداول الزمنية المحددة.
📍 الولايات المتحدة