Segurança · 14 de ago.
O Banco de Dados Nacional de Vulnerabilidades Agora É um Problema de Infraestrutura de Dados de IA
A RFI do Registro Federal do NIST sinaliza que a inteligência sobre vulnerabilidades está se tornando uma infraestrutura legível por máquinas, não apenas uma caixa de busca de CVEs.
- Trate as mudanças no NVD como infraestrutura de produto de segurança, não apenas como uma atualização de consulta pública de CVEs.
- Pergunte aos fornecedores como eles lidam com enriquecimento do NVD, procedência, automação e dados de vulnerabilidades consumíveis por máquinas.
- Use IA para priorização com cuidado, pois pipelines de dados mais rápidos também podem acelerar suposições equivocadas.