Источники данных об уязвимости в современных реалиях

В рамках дискуссии обсудим состояние отечественной базы уязвимостей (БДУ ФСТЭК): ее значение для цифрового суверенитета страны, роль в улучшении ситуации с защищенностью отечественных программных и программно-аппаратных решений, перспективы замены западных баз уязвимостей (CVE и NVD). Вопросы для обсуждения: Какие преимущества дает наличие собственной базы уязвимостей? Каково текущее состояние отечественной базы уязвимостей, какие шаги предпринимаются для ее формирования и развития, существуют ли сложности? Какие механизмы и стандарты могут быть использованы для обеспечения качества, актуальности и практической полезности информации в отечественной базе уязвимостей? Какова роль различных стейкхолдеров в формировании и поддержке отечественной базы уязвимостей? Что можно сказать о качестве детектирования известных уязвимостей VM-продуктами? Илья Зуев МТС Банк Виталий Лютиков ФСТЭК России Владимир Михайлов Фродекс Александр Леонов Positive Technologies Олег Кочетов «Группа Астра»