Chainguard 获 CVE 编号机构（CNA）授权，推进开源漏洞披露

Chainguard 宣布已获 CVE 计划授权成为 CVE 编号机构（CNA），可为符合条件的开源漏洞分配 CVE 编号并发布 CVE Record。该授权范围涵盖经 Athena 联盟处理的开源漏洞，前提是上游维护者已修复问题但未分配编号、已无维护者或没有更具体的 CNA 覆盖该项目。Chainguard 表示，前沿 AI 模型正发现传统安全工具多年未能检出的开源软件潜伏漏洞。