Le 10 novembre 2026, Scality est devenue une autorité de numérotation CVE (CNA) sous l’égide de l’ENISA. Cette reconnaissance lui permet d’attribuer directement des identifiants CVE aux vulnérabilités de ses logiciels et de publier les enregistrements correspondants. Cette évolution intervient dans le contexte de l’application depuis septembre des obligations de signalement du Cyber Resilience Act.
Analyse A3SYS
L’intégration de Scality en tant qu’autorité CNA renforce la réactivité et la transparence dans la gestion des vulnérabilités de ses produits. En attribuant directement des identifiants CVE, Scality peut accélérer la communication et la correction des failles, ce qui est crucial dans un contexte réglementaire exigeant comme celui du Cyber Resilience Act. Pour A3SYS, cela souligne l’importance d’une veille continue sur les vulnérabilités et d’une collaboration étroite avec les éditeurs pour garantir la sécurité des solutions déployées. Il est recommandé d’intégrer cette nouvelle source d’information dans les processus internes de gestion des vulnérabilités.
Source : Le Monde Informatique — consulter l’article original.
A3SYS accompagne les collectivités dans la sécurisation de leur système d’information. N’hésitez pas à nous contacter.
