Источники данных об уязвимости в современных реалиях

В рамках дискуссии обсудим состояние отечественной базы уязвимостей (БДУ ФСТЭК): ее значение для цифрового суверенитета страны, роль в улучшении ситуации с защищенностью отечественных программных и программно-аппаратных решений, перспективы замены западных баз уязвимостей (CVE и NVD).

Вопросы для обсуждения:

Какие преимущества дает наличие собственной базы уязвимостей?
Каково текущее состояние отечественной базы уязвимостей, какие шаги предпринимаются для ее формирования и развития, существуют ли сложности?
Какие механизмы и стандарты могут быть использованы для обеспечения качества, актуальности и практической полезности информации в отечественной базе уязвимостей?
Какова роль различных стейкхолдеров в формировании и поддержке отечественной базы уязвимостей?
Что можно сказать о качестве детектирования известных уязвимостей VM-продуктами?
Илья Зуев
МТС Банк

Виталий Лютиков
ФСТЭК России

Владимир Михайлов
Фродекс

Александр Леонов
Positive Technologies

Олег Кочетов
«Группа Астра»