安全治理

当 NIST 不再替你免费打工，安全团队才会想起自己没有大脑

最近一条看起来很技术、其实很商业的消息，被很多人轻轻滑过去了：NIST 宣布从 2026 年 4 月 15 日起，不再试图为所有 CVE 都做完整 enrichment。以后它优先处理三类：进入 CISA KEV 的、联邦政府使用的软件、以...