2022 年、ZUSO のセキュリティ研究チーム「ZUSO ART」 ZUSO ARTは、MITRE Corporationより正式に認定を受け、 MITRE Corporation の CVE プログラムにおける CNA（CVE Numbering Authority）パートナーとなりました。
これは台湾の脆弱性研究チームとして初の快挙であり、アジア太平洋地域では5番目の認定チームとなります。
ZUSO ART は、 10 年以上にわたるハッキング手法の分析経験を有し、長年オープンソースおよび商用ソフトウェアの脆弱性研究に取り組んできました。
今回のCNA資格取得により、チームが発見した高リスクな脆弱性に直接 CVE 番号を割り当てることが可能となります。今後は、公開・透明性を重視した開示基準と倫理規定に従い、ベンダーと連携しながら、 CVE 番号の発行を通じて、 90 日以内に修正を完了し、
脆弱性開示プロセスを国際基準に準拠させます。
全文はこちら： iThome