CVE 庆祝成立 25 周年：守护网络空间 25 周年

最困难的事情还在后面，但过去的教训已经成为基础。

2024 年，常见漏洞与暴露 (CVE) 计划 迎来了 25 周年纪念。自 1999 年成立以来，它已从一个普通的研究项目发展成为识别漏洞的全球标准。如今，来自 40 个国家的 400 多个组织参与了该计划，其使命仍然没有改变——识别、定义和编目网络安全漏洞。

CVE 计划经历了重大扩展。如果说 2016 年有权分配 CVE 标识符 (CNA) 的合作伙伴数量仅为 24 个，那么到 2024 年，数量已超过 400 个，这减少了延迟并提高了漏洞发布的质量，确保了更准确的匹配。应对现代威胁。

与开放社区的合作已成为重要的发展领域。该计划旨在克服过去的困难，包括响应时间缓慢和积压的积压。Apache、Python软件基金会等组织的参与加强了与开发者的沟通，有助于建立更加透明的漏洞管理。

包括自动化在内的新技术的引入使得加速数据处理成为可能。2018 年，CVE 引入了用于结构化信息存储的 JSON 4.0 格式，并于 2022 年被更通用的版本 CVE 记录格式取代。这简化了漏洞处理并加快了发布速度。

该计划还适应与人工智能发展相关的挑战。人工智能产生的新漏洞需要采用独特的方法来识别和解决它们。CVE 积极分析人工智能的变化如何影响安全并制定适当的措施。

CVE 成功的一个例子是与欧洲 NIS 2 指令的整合。这凸显了该计划在国际法层面的重要性，并加强了其对全球范围网络安全的影响。与政府和私营部门合作有助于制定新标准并提高漏洞管理的透明度。

CVE 不断扩大其合作伙伴范围，吸引来自医疗保健到电信等新行业的组织。该计划旨在加强与云服务提供商的合作，鉴于SaaS解决方案的日益普及，这一点尤为重要。

庆祝成立 25 周年之际，CVE 并没有满足于现状。未来的新挑战和机遇将使该计划进一步加强其在漏洞管理生态系统中的地位，并继续为全球网络安全社区服务。