历史上的今天
今天是：2025年04月09日（星期三）
2021年04月09日 | 新思科技正式成为CVE编号授权机构
2021-04-09 来源：EEWORLD
多年来，新思科技软件质量与安全部门一直在帮助企业发现并修复其软件中的漏洞。近日，新思科技通过了CVE考核，成为CVE编号授权机构，简化发布开源软件漏洞的流程，突显了其致力于提升软件生态系统安全性的承诺。新思科技网络安全研究中心成立于2019年4月，现在，获得授权可以识别和分类新发现的软件漏洞。
新思科技近日宣布其获CVE（Common Vulnerabilities & Exposures，通用漏洞披露）颁发资质，成为CVE编号授权机构(CNA)。新思科技软件质量与安全部门现在有权给新发现的漏洞分配CVE标识号，并在关联的CVE记录中发布有关该漏洞的信息。
自其网络安全研究中心成立以来，新思科技一直致力提升开源社区的安全性，包括利用Coverity Scan静态应用安全分析等测试工具、使用Black DuckSecurityAdvisories向客户提供丰富的CVE数据，以及根据负责任的披露政策，向CVE和其他CVE编号授权机构提交发现的漏洞。作为CVE编号授权的新机构，新思科技简化流程，向公众发布准确、实时的漏洞信息。
新思科技软件质量与安全部门的总经理Jason Schmitt表示：“我们非常高兴在提升软件安全方面又迈进一步，在这个广泛的软件生态系统参与漏洞信息管理。我们致力于软件应用安全，漏洞研究是嵌入我们基因的一部分。作为CVE编号授权机构，新思科技可以更高效地向客户和整个软件社区发布我们的研究成果，无论是发现新漏洞，还是现有的、可能不够准确或完整的CVE记录。”
CVE®是一个基于社区的国际性项目，旨在对已公开披露的网络安全漏洞进行识别、定义和分类。CVE标识号由CVE编号授权构分配，基于参与企业自愿的情况下进行操作。新思科技作为CVE编号授权机构与多个授权商业实体合作，例如Linux、红帽、谷歌和微软。
新思科技软件质量与安全部门研究工程总监Christopher Fearon表示：“能够识别和获取准确且实时的漏洞信息对于保护软件供应链至关重要。随着我们扩展在新思科技网络安全研究中心的漏洞研发工作，成为CVE编号授权机构能够直接披露漏洞，可以提升我们研究的透明性和速度，从而增强研究实力。”
史海拾趣
|
麻烦大家了。毕业设计将要做的是视频图像那块，然后在DSP上实现。发现现在大多的论文都是在TI上完成的。 基于一些原因，我想如果在ADI的DSP上去实现，会不会不太主流，请大家帮忙分析一下还有什么弊端。先谢过。… 查看全部问答＞ |
|
热烈庆祝获得LPC1343开发板，写了个LPCXpresso下载与安装的教程。 1．LPCXpresso下载 lpcxpresso_3.3.4_170.exe下载地址，需要简单注册 http://lpcxpresso.code-red-tech.com/LPCXpresso/ 2. 安装过程 我选择的是默认设置，所以一 ...… 查看全部问答＞ |
|
按照计划，AMD的四核处理器“巴塞罗那”的发布日期为2007年9月10日。然而，其老对手英特尔却抢先一步，将其新一代四核至强处理器——7300系列新品的发布日期由原定的9月中旬提前至9月6日。针对英特尔的“抢先”举措，8月28日，AMD大中华区计算产品 ...… 查看全部问答＞ |
|
2812的C语言例程中对寄存器的地址定义只是在CMD中定义了头地址，但是这些如GpioMuxRegsFile等如何和头文件中的GPAMUX_BITS寄存器关联上的… 查看全部问答＞ |