欧盟自己搞了一套漏洞库，是补位还是重复造轮子？

欧盟刚上线了自己的漏洞数据库，托管在ENISA官方站点。这消息让我愣了两秒——CVE编号体系跑了二十多年，从MITRE手里转来转去，全球都认这套，为什么欧洲非要另起炉灶？我翻了翻评论区，零回复，热度只有一个点，说明社区还没反应过来这意味着什么。但换个角度想，CISA的KeV目录已经让美国联邦机构不再依赖CVE的优先级排序，欧盟搞个本地化漏洞库，很可能是想掌握自己那份风险定义权，而不是被动接受一个由美国主导的标准。这件事的信号意义大于实际影响。如果它只是照搬CVE格式换个域名，那毫无价值；如果它在评级体系或响应时效上做了调整，那就是地缘政治在技术层面的又一次投影。我倾向于后者——欧洲在安全标准上的独立倾向，已经从GDPR蔓延到了漏洞管理。

原文：EU CVE · 来源：Hacker News