Flock получила право присваивать CVE своим продуктам

Производитель камер и ALPR-систем Flock стал CVE Numbering Authority и теперь сам присваивает идентификаторы уязвимостям в своих продуктах. Эксперты указывают на конфликт интересов: компания сама описывает и оценивает серьёзность дефектов, а её политика допускает задержку публикации.

• Flock вошла в число более 550 организаций-владельцев статуса CNA
• Компания сама описывает уязвимости и выставляет им оценку серьёзности
• Политика запрещает тесты на живых развёртываниях и физические атаки
• Платной программы bug bounty у Flock нет