فراخوان OWASP برای ایجاد یک چارچوب متحد جهانی برای شناسایی و مدیریت آسیب‌پذیری‌ها
بنیاد OWASP در مقاله‌ای به قلم استیو
اسپرینگت، نایب‌رئیس هیئت‌مدیره جهانی OWASP، فراخوانی برای ایجاد یک چارچوب متحد جهانی برای شناسایی و مدیریت آسیب‌پذیری‌ها منتشر کرد. این اقدام در پاسخ به نگرانی‌های فزاینده درباره اثربخشی برنامه CVE و پایداری نقش دولت ایالات متحده در مدیریت بزرگ‌ترین پایگاه داده آسیب‌پذیری‌های جهان صورت گرفته است.
دلایل این فراخوان چیست؟
برنامه CVE و پایگاه داده ملی آسیب‌پذیری‌ها (NVD) که در ابتدا برای محیط‌های نرم‌افزاری تجاری طراحی شده بودند، اکنون با چالش‌هایی مواجه هستند:
افزایش استفاده از نرم‌افزارهای متن‌باز:
بیش از ۹۰٪ از برنامه‌های مدرن به اجزای متن‌باز متکی هستند، اما برنامه CVE اغلب در شناسایی سریع و مؤثر آسیب‌پذیری‌های این اجزا ناکام است.
نیازهای نوظهور امنیتی:
شناسایی ضعف‌ها در الگوریتم‌های رمزنگاری مانند AES-128 یا مسائل امنیتی در سیستم‌های هوش مصنوعی و دستگاه‌های پزشکی، که در چارچوب سنتی آسیب‌پذیری‌ها جای نمی‌گیرند، نیازمند رویکردهای جدیدی است.
محدودیت‌های مدل متمرکز:
وابستگی به یک مرجع مرکزی برای مدیریت اطلاعات آسیب‌پذیری‌ها، در برابر تهدیدات گسترده و پیچیده امروزی ناکارآمد به نظر می‌رسد.
پیشنهاد OWASP چیست؟
اینجا OWASP پیشنهاد می‌کند که یک مدل فدرال و غیرمتمرکز برای شناسایی و مدیریت آسیب‌پذیری‌ها ایجاد شود. این مدل با همکاری بین‌المللی و مشارکت جوامع مختلف، از جمله تولیدکنندگان دستگاه‌های پزشکی و گروه‌های صنعتی، به دنبال ایجاد سیستمی انعطاف‌پذیر و قابل توسعه است که بتواند طیف گسترده‌ای از مسائل امنیتی را پوشش دهد.
چگونه می‌توان مشارکت کرد؟
انجمن OWASP از دولت‌ها، رهبران صنعت، پژوهشگران و کارشناسان جامعه دعوت می‌کند تا با ارائه نظرات، تخصص و منابع خود، در شکل‌گیری این مدل جدید همکاری کنند.
هدف، ایجاد سیستمی است که نه تنها آسیب‌پذیری‌های سنتی، بلکه مسائل امنیتی نوظهور را نیز در بر گیرد.
#آکادمی_روزبه
ثبت نام دوره آزمون CISSP
واتس اپ 09902857290
https://owasp.org/blog/2025/04/17/owasp-global-vulnerability-intelligence.html
بنیاد OWASP در مقاله‌ای به قلم استیو
اسپرینگت، نایب‌رئیس هیئت‌مدیره جهانی OWASP، فراخوانی برای ایجاد یک چارچوب متحد جهانی برای شناسایی و مدیریت آسیب‌پذیری‌ها منتشر کرد. این اقدام در پاسخ به نگرانی‌های فزاینده درباره اثربخشی برنامه CVE و پایداری نقش دولت ایالات متحده در مدیریت بزرگ‌ترین پایگاه داده آسیب‌پذیری‌های جهان صورت گرفته است.
دلایل این فراخوان چیست؟
برنامه CVE و پایگاه داده ملی آسیب‌پذیری‌ها (NVD) که در ابتدا برای محیط‌های نرم‌افزاری تجاری طراحی شده بودند، اکنون با چالش‌هایی مواجه هستند:
افزایش استفاده از نرم‌افزارهای متن‌باز:
بیش از ۹۰٪ از برنامه‌های مدرن به اجزای متن‌باز متکی هستند، اما برنامه CVE اغلب در شناسایی سریع و مؤثر آسیب‌پذیری‌های این اجزا ناکام است.
نیازهای نوظهور امنیتی:
شناسایی ضعف‌ها در الگوریتم‌های رمزنگاری مانند AES-128 یا مسائل امنیتی در سیستم‌های هوش مصنوعی و دستگاه‌های پزشکی، که در چارچوب سنتی آسیب‌پذیری‌ها جای نمی‌گیرند، نیازمند رویکردهای جدیدی است.
محدودیت‌های مدل متمرکز:
وابستگی به یک مرجع مرکزی برای مدیریت اطلاعات آسیب‌پذیری‌ها، در برابر تهدیدات گسترده و پیچیده امروزی ناکارآمد به نظر می‌رسد.
پیشنهاد OWASP چیست؟
اینجا OWASP پیشنهاد می‌کند که یک مدل فدرال و غیرمتمرکز برای شناسایی و مدیریت آسیب‌پذیری‌ها ایجاد شود. این مدل با همکاری بین‌المللی و مشارکت جوامع مختلف، از جمله تولیدکنندگان دستگاه‌های پزشکی و گروه‌های صنعتی، به دنبال ایجاد سیستمی انعطاف‌پذیر و قابل توسعه است که بتواند طیف گسترده‌ای از مسائل امنیتی را پوشش دهد.
چگونه می‌توان مشارکت کرد؟
انجمن OWASP از دولت‌ها، رهبران صنعت، پژوهشگران و کارشناسان جامعه دعوت می‌کند تا با ارائه نظرات، تخصص و منابع خود، در شکل‌گیری این مدل جدید همکاری کنند.
هدف، ایجاد سیستمی است که نه تنها آسیب‌پذیری‌های سنتی، بلکه مسائل امنیتی نوظهور را نیز در بر گیرد.
#آکادمی_روزبه
ثبت نام دوره آزمون CISSP
واتس اپ 09902857290
https://owasp.org/blog/2025/04/17/owasp-global-vulnerability-intelligence.html
Comments
Be the first to add a comment
Log in to comment