Posit Software nimitetty viralliseksi CVE-numerointiviranomaiseksi

Posit Software, joka tunnetaan erityisesti RStudio- ja Shiny-ohjelmistoistaan, on nimetty CVE-numerointiviranomaiseksi (CNA). Tämä valtuutus antaa yhtiölle oikeuden hallinnoida ja julkaista omia haavoittuvuustunnisteitaan (CVE) avoimen lähdekoodin ja kaupallisten tuotteidensa osalta.

CVE-järjestelmä on maailmanlaajuinen standardi tietoturvahaavoittuvuuksien yksilöinnissä. CNA-statuksen saaminen tarkoittaa, että Posit hoitaa jatkossa suoraan omien tuotteidensa tietoturva-aukkojen kirjaamisen ja raportoinnin. Käytännössä yhtiö vastaa nyt itsenäisesti tietoturvapäivitysten ja haavoittuvuustietojen hallinnasta.

Tämä muutos nopeuttaa tietoturvatiedon välittymistä loppukäyttäjille ja ylläpitäjille. Positin tuotevalikoimaan kuuluvat muun muassa Positron, Quarto ja aiemmin RStudio-nimellä tunnetut palvelut.