JFrog è stata autorizzata ad essere l'ultima organizzazione CVE Numbering Authority (CNA)

La società di software JFrog è diventata l'ultima organizzazione designata dal programma CVE come Autorità di numerazione CVE.

Attualmente, ci sono 189 organizzazioni di 31 paesi che partecipano come CNA, con più di 100 con sede negli Stati Uniti.

La classificazione consentirà all'azienda di assegnare numeri di identificazione CVE alle vulnerabilità di sicurezza scoperte di recente e di pubblicare i relativi dettagli nei record CVE associati per il consumo pubblico.

JFrog sarà ora autorizzato a lavorare con la comunità della sicurezza informatica su una varietà di problemi di sicurezza e fornire ai clienti dati di riparazione differenziati attraverso il suo JFrog Xray

Moran Ashkenazi, CISO e VP of Security Engineering di JFrog, ha affermato che diventare un CNA non solo consentirà loro di aiutare i ricercatori di sicurezza a verificare e valutare le loro vulnerabilità, ma aiuterà anche a mantenere i binari delle aziende più sicuri collaborando su potenziali minacce con la più ampia comunità di sicurezza.

"Il numero di rischi per la sicurezza nel software e nei dispositivi connessi continua a crescere. In qualità di CNA, siamo autorizzati a lavorare con la comunità per accelerare il rilevamento delle minacce e condividere rapidamente le informazioni sulle nuove vulnerabilità, prima che compromettano le aziende", ha affermato Ashkenazi.

I record CVE vengono utilizzati in tutto il mondo per identificare e organizzare le vulnerabilità critiche del software che vengono scoperte quotidianamente. Ad ogni vulnerabilità viene assegnato un ID CVE da aziende come JFrog.

Asaf Karas, CTO di JFrog Security, ha affermato che con la designazione CNA, l'azienda può diffondere in modo più efficace ed efficiente i risultati della propria ricerca ai clienti e alla comunità del software in generale, sia per le vulnerabilità scoperte di recente che per i record CVE esistenti che potrebbero essere imprecisi o incompleti .

"Con questo risultato, JFrog rafforza il suo impegno a essere un partecipante attivo nella comunità della sicurezza e a fornire ai nostri clienti soluzioni DevSecOps scalabili, sicure e di sviluppo perimetrale", ha affermato Karas.