使用技巧

WPScan现在可以为WordPress核心,插件和主题漏洞分配CVE号

wpscan现在可以为WordPress核心插件和主题漏洞分配cve号WPScan现在可以为WordPress核心,插件和主题漏洞分配CVE号

WPScan维护WordPress漏洞数据库的安全公司已正式指定为CVE(通用漏洞和披露)编号授权(CNA)。 公司加盟 151 的组织 25 参加的国家 CVE计划 作为CNA。 这些组织有权分配 CVE标识符(CVE ID) 在各自不同的工作范围内发现漏洞,从而助长了CVE 清单 众所周知的安全漏洞的记录。

WPScan的范围包括WordPress核心,插件和主题漏洞。 自2014年以来,该公司已在其数据库中列出了21905个漏洞,并通过API向社区提供了这些漏洞。 该API也被 WPScan安全扫描仪 插件,已安装在5,000多个网站上。

被指定为CNA可通过为WPScan分配在整个行业中公认的唯一ID来帮助WordPress更好地管理WordPress漏洞。

WPScan创始人兼首席执行官Ryan Dewhurst说:“过去,要求MITER为我们的每个漏洞分配CVE会非常耗时。” “尽管一些安全研究人员将直接与MITRE一起经历此过程,但由于我们要管理的漏洞数量众多,我们并非如此。 安全研究人员很少会自己要求他们。 新流程意味着我们自己可以直接将CVE编号分配给漏洞。 这将导致更多与WordPress相关的漏洞被分配CVE号。”

WPScan是一个由三名安全研究人员组成的团队,他们来自渗透测试背景,并且在过去的10到15年中从事安全咨询工作。 该公司于2011年以一个简单的Ruby脚本开始,该脚本确定了自托管WordPress网站中的漏洞。 在过去的两年中,由于WPScan已通过出售对其API的访问权而转变为可持续发展的业务,因此Automattic赞助了公司维护数据库的工作。

Dewhurst说,该公司的客户包括“世界上一些最大的安全插件和托管公司”,但其中许多人并未宣传使用第三方来获取漏洞的事实。 WPScan的大多数企业客户都是安全性插件,公司和主机,它们将漏洞数据库中的数据集成到自己的产品和服务中。

他说:“我们的业务状况良好。” “目前,我们正试图在做生意和赚钱之间找到适当的平衡,同时也要尽可能使社区受益。”

像这样:

喜欢加载中……

资源