安全研究人员和供应商经常在漏洞严重性上产生分歧，在争议中浪费时间。
一个拥有结构化工作流程的平台，用于 CVE 分类协调和证据展示。
企业安全团队愿意付费以减少漏洞管理开销。
从基本的案例跟踪和 CVE 的评论串开始。
风险在于吸引足够多的权威参与者来做出有约束力的决定。
securitydevtoolscompliance
CVE 漏洞分类协调服务
建立中立平台，解决安全漏洞分类争议，帮助研究人员和供应商达成一致。
为什么是现在
随着网络安全威胁加剧，漏洞披露流程中的紧张关系日益加剧，需要更好的协调工具。
- 做给谁
- 安全专家
- 商业模式
- 企业订阅
- 投入量级
- 几个月