思科換了一種方法 揭露自家產品的安全問題

思科公司以經過大幅改進的、易於閱讀的形式發佈安全漏洞報告： 思科公司已經改變了對自家產品內安全漏洞的披露形式。 網絡巨頭目前已經採取一種新的、據稱「經過強化與簡化」的自家產品內安全漏洞披露方式。這大新方案使用安全影響評級（即Security Impact Rating，簡稱SIR）分數來幫助大家瞭解當前所面臨之安全漏洞的嚴重程度，同時配合CVE系統以及通用安全漏洞報告框架（簡稱CVRF），旨在以標

>>阅读原文<<