软件漏洞的“大教堂与集市”：从NVD到CNA
本文借用《大教堂与集市》的软件开发隐喻，分析了软件漏洞披露模式从集中式（如NVD）向分布式社区协作（如CNA）的演变。研究指出，随着漏洞数量激增，依赖单一中央数据库的模型已难以满足时效性需求，而CNA等分散化机制能更高效地协调漏洞编号与披露流程。该文对安全从业者理解漏洞生态系统的结构性变化具有重要参考价值。
本文借用《大教堂与集市》的软件开发隐喻，分析了软件漏洞披露模式从集中式（如NVD）向分布式社区协作（如CNA）的演变。研究指出，随着漏洞数量激增，依赖单一中央数据库的模型已难以满足时效性需求，而CNA等分散化机制能更高效地协调漏洞编号与披露流程。该文对安全从业者理解漏洞生态系统的结构性变化具有重要参考价值。