Scality trở thành authority của CVE dưới sự giám sát của ENISA

Scality đã trở thành authority của CVE từ ngày 10/11/2026. Công ty này có thể cấp số CVE cho các lỗ hổng trong các sản phẩm của mình. Điều này diễn ra sau khi Luật Tính năng mạng an toàn bắt buộc các nhà sản xuất báo cáo các lỗ hổng đang được khai thác.

Nội dung chính

• Scality trở thành authority của CVE từ 21/7/2026.
• Công ty này quản lý số CVE cho các lỗ hổng trong Scality RING, ARTESCA và ADI.
• Scality phải công bố số CVE khi có sẵn bản vá.
• Công ty này đã được khách hàng yêu cầu cấp số CVE cho các sản phẩm của họ.

Chi tiết sự việc

Scality đã thông báo về việc trở thành authority của CVE vào ngày 10/11/2026. Công ty này có thể cấp số CVE cho các lỗ hổng trong các sản phẩm của mình và công bố các ghi chú liên quan. Điều này diễn ra sau khi Luật Tính năng mạng an toàn bắt buộc các nhà sản xuất báo cáo các lỗ hổng đang được khai thác.

Công ty đã đạt được vị trí authority của CVE vào ngày 21/7/2026. Scality sẽ quản lý số CVE cho các lỗ hổng trong các sản phẩm của mình, bao gồm Scality RING, ARTESCA và ADI.

Các số CVE sẽ được công bố khi có sẵn bản vá. Scality cho biết khách hàng của họ đã yêu cầu cấp số CVE cho các sản phẩm của họ.

Với tư cách authority của CVE, Scality sẽ chịu trách nhiệm xác nhận các lỗ hổng được báo cáo, cấp số CVE và công bố các ghi chú liên quan. Các ghi chú này sẽ chỉ rõ các phiên bản liên quan và các khuyến nghị về việc khắc phục.

Anh Nguyen-Phuoc, người phụ trách an ninh hệ thống của Scality, cho biết hệ thống này đáp ứng mong đợi của khách hàng hoạt động trong các môi trường được quản lý nghiêm ngặt. Các thông tin này được cung cấp trực tiếp từ nhà sản xuất, trong một định dạng mà các công cụ an ninh của khách hàng đã sử dụng.

Scality đã xác định vị trí của mình trong một chiến lược an ninh thông tin được chứng nhận ISO 27001. Các sản phẩm RING, ARTESCA và ADI dựa trên CORE5, một tiếp cận về an ninh mạng năm cấp độ, từ API đến kiến trúc.

Công ty cũng công bố một danh sách phần mềm, hoặc SBOM, cho mỗi phiên bản ARTESCA và khẳng định tuân thủ lịch trình của mình với Luật Tính năng mạng an toàn.

Jérôme Lecat, CEO và đồng sáng lập của Scality, xem việc tham gia vào chương trình CVE như một đóng góp vào sự độc lập số của châu Âu và sự minh bạch mà khách hàng công và tư đều mong đợi.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Le Monde Informatique · Sécurité (Pháp). Vui lòng đối chiếu bài gốc trước khi sử dụng.