2026年9月23日：ソフトウェア脆弱性管理の質向上（CISA）

2026年9月23日、サイバーセキュリティとインフラセキュリティ庁（CISA）は、CVE プログラムの質向上方針を発表した。
この白書は、CVE プログラムをグローバルな脆弱性識別標準として定着させるための戦略と、プログラム全体の成熟化計画を詳述している。

CISAは、新たな CVE 番号付与機関（CNAs）の加入や人工知能（AI）技術の導入により、プログラムが新たな局面を迎えていると認識しており、これに対応するための戦略を昨年発表した。

白書では、プログラムの透明性と効果性、広範で活発なコミュニティ参加、堅牢なデータインフラストラクチャ、信頼できる CVE レコード内容の4つの主要な側面について詳細を提供している。

CISAは、CVE コミュニティからのフィードバックに基づき、より強い参加と統治を支援し、プログラム全体の成熟化を推進するための取り組みを説明している。

📎 元記事にはPDF資料へのリンクが含まれています。