Microsoft führt maschinenlesbare CSAF-Dateien für CVE-Transparenz ein

Das Microsoft Security Response Center (MSRC) kündigt in seinem neuesten Transparenz-Update die Einführung des Common Security Advisory Frameworks (CSAF) als maschinenlesbares Format für CVE-Informationen an. Dieser Schritt soll Kunden helfen, schneller auf Sicherheitslücken zu reagieren und Maßnahmen zur Risikominimierung zu implementieren. Die Einführung von CSAF erfolgt ergänzend zu den bisherigen CVE-Datenkanälen und wird neben der CVE-API und dem Security Update Guide von Microsoft angeboten.

CSAF, das den bisherigen CVRF-Standard ablöst, ist ein von Oasis verwaltetes Format und speziell für automatisierte Systeme konzipiert. Diese Umstellung ist Teil von Microsofts Engagement, Transparenz und Sicherheit über die gesamte Lieferkette hinweg zu fördern, einschließlich in Produkten integrierter Open-Source-Software. Nutzer können die aktuellen CSAF-Dateien über das neue Verzeichnis im Security Update Guide abrufen oder auf die security.txt-Datei verlinken, die ebenfalls den Zugriffspunkt für CSAF-Dateien enthält.