National Institute of Standards and Technology
Institut américain des normes et de la technologie, producteur de ressources structurantes en cybersécurité. Maintient le cadre de cybersécurité (CSF) et la base nationale des vulnérabilités (NVD), qui attribue scores et métadonnées aux failles publiées. Référentiel normatif et base de vulnérabilités parmi les plus utilisés.
Le cadre de cybersécurité résulte d'un processus de consultation publique et de consensus. La base de vulnérabilités enrichit les identifiants CVE de scores de gravité normalisés ; la complétude et la fraîcheur de l'enrichissement dépendent des capacités de traitement de l'organisme.
À utiliser comme référentiel de maturité de sécurité (CSF) et comme source de gravité des vulnérabilités (NVD) dans une évaluation de risque. Lecture technique de base pour la souscription.