HeroDevsがCVEプログラムによりCVE番号付与機関として認定されました

（ユタ州サンディ）― サポート終了後のオープンソースソフトウェアに対する長期サポートの提供で業界をリードするHeroDevsは、CVEプログラムよりCVE番号付与機関（CNA）として認定されました。この認定を受け、HeroDevsはセキュリティ研究者やオープンソースコミュニティと協力し、CVEレコードの作成および割り当てを通じて、脆弱性の責任ある審査、文書化、開示を行い、セキュリティ意識の向上を図っていきます。

CVEプログラムは、サイバーセキュリティの脆弱性を発見、割り当て、およびカタログ化するために、CNAパートナーからなるグローバルネットワークを活用しています。これらのパートナーは、CVEレコードを公開することで、脆弱性の説明が正確であることを保証するとともに、関係者が修正対策を効果的に調整するために必要な情報を提供しています。CNAパートナーとして、HeroDevsは現在、自社のソフトウェア製品で発見されたセキュリティ問題や、当社の研究者がオープンソースソフトウェアで特定したセキュリティ問題に対して、CVE IDを割り当てる体制が整っています。

「CVE番号付与機関としての認定を取得したことで、HeroDevsはウェブのセキュリティ確保において極めて重要な役割を果たすことができます。当社は、多くの技術環境において一般的な脅威となっている、サポート終了済みソフトウェアの脆弱性への迅速な対応に注力していきます。この成果を誇りに思い、最大限の誠意をもってこの責任を果たしてまいります」と、HeroDevsの最高製品責任者（CPO）であるグレッグ・アレン氏は述べた。

HeroDevsは、サポート対象のオープンソースソフトウェアのサポート終了前に移行やアップグレードができない組織に対し、その制約の理由にかかわらず、セキュリティソリューションを提供することを目指しています。 

同社の使命は、より持続可能なウェブを構築し、オープンソースプロジェクトのクリエイターたちが、脆弱なアプリケーションやウェブサイトを後世に残すことなく、革新を続けていけるようにすることです。HeroDevsは、廃止予定やサポート終了となったソフトウェアのセキュリティ確保に注力することで、すべての人にとってより安全なデジタル環境の維持に貢献し、テクノロジーコミュニティが自信を持って、かつ安全に発展できるよう支援しています。

この新たな認定を受けて、HeroDevsは企業に対し、脆弱性に関する重要な情報を提供し、防御体制を強化して自信を持って事業を進められるよう支援する準備が整いました。

‍

CVEプログラムについて

Common Vulnerabilities and Exposures（CVE®）プログラムの使命は、公に開示されたサイバーセキュリティ上の脆弱性を特定、定義、およびカタログ化することです。 カタログには、各脆弱性につき1つのCVEレコードが登録されています。脆弱性は、CVEプログラムと提携している世界中の組織によって発見され、割り当てられ、公開されます。提携組織は、脆弱性に関する一貫した説明を共有するためにCVEレコードを公開します。情報技術およびサイバーセキュリティの専門家は、CVEレコードを活用して、議論の対象が同一であることを確認するとともに、脆弱性の優先順位付けや対処に向けた取り組みを調整しています。