«Яндекс» присоединился к в международному сообществу по безопасности CVE
"Яндекс" официально вступил в международное сообщество по безопасности Common Vulnerabilities and Exposures, а "Яндекс. Браузер" получил статус CNA (CVE Numbering Authority), сообщает "КоммерсантЪ".
Компания сможет оперативно обмениваться информацией о найденных уязвимостях в ПО, ускорять процесс их поиска, обмениваться опытом и поощрять людей, участвующих в программе поиска ошибок Bug Bounty.
"Яндекс" стал первой российской компанией, присоединившейся к CVE. Сообщается, что статусом CAN обладает более 20 крупнейших мировых компаний: Apple, Oracle, Google, IBM, Symantec, Intel и др.
В России есть аналогичная база уязвимостей, которую ведет ФСТЭК, но в ней уделяется внимание уязвимостям, характерным для государственных информационных систем и автоматизированных систем управления производственными и технологическими процессами критически важных объектов.