Keamanan · 14 Agu
Basis Data Kerentanan Nasional Kini Menjadi Masalah Infrastruktur Data AI
RFI Federal Register dari NIST menunjukkan bahwa intelijen kerentanan sedang menjadi infrastruktur yang dapat dibaca mesin, bukan sekadar kotak pencarian CVE.
- Perlakukan perubahan NVD sebagai infrastruktur produk keamanan, bukan sekadar pembaruan pencarian CVE publik.
- Tanyakan kepada vendor bagaimana mereka menangani pengayaan NVD, asal-usul data, otomatisasi, dan data kerentanan yang dapat dikonsumsi mesin.
- Gunakan AI untuk penentuan prioritas dengan hati-hati, karena alur data yang lebih cepat juga dapat mempercepat asumsi yang keliru.