返回资讯中心
外部精选
软件工程
#开发者实时流

GCVE 推出开放漏洞编号新方案,兼容 CVE 并引入自治编号机构

来源标题:GCVE is a fresh, open approach to vulnerability identification and numbering

GCVE(Global CVE)是一种去中心化的漏洞识别与编号新方案,在兼容传统 CVE 体系的同时引入自治的 GCVE Numbering Authorities(GNA),各机构可独立分配标识符,无需依赖中心化区块分发或 rigid 政策执行。该方案旨在提升参与实体的灵活性、可扩展性与自主性。

Hacker News 最新adulau2026/11/14 · 今天2 分钟阅读

这个来源的 RSS 只提供摘要,下面是原文导语;完整论述请点「打开原文」。

GCVE 是一种全新、开放的漏洞识别与编号方法:兼容 CVE,面向分布式发布而设计,并围绕自主的 GCVE 编号机构构建。

全球 CVE(GCVE)分配系统是一种全新的、去中心化的漏洞识别与编号方式,旨在为参与实体提升灵活性、可扩展性和自主性。

GCVE 在保持与传统 CVE 系统兼容的同时,引入了 GCVE 编号机构(GNA)。GNA 是独立实体,无需依赖集中式的号段分配系统或僵化的政策执行,即可分配标识符。

漏洞记录会说明存在修复程序,且往往指明哪个版本包含该修复,但很少说明用户何时能够安装它。两条真实记录展示了其中的原因以及具体方式……

本条为导读摘要,完整论述请以原文为准。

打开原文
去社区讨论 →