CISAの2026年9月22日付文書は、CVE Programを信頼される公共財と位置づけ、信頼性・応答性・データ品質に焦点を当てると述べているため、CISAの公式文書が方針を確認する一次情報になります。運営面では、CSO Onlineの2026年3月9日付記事が、CISAとMITREの契約再交渉と、2026年1月21日のCVE理事会議事録に基づく「3月に資金の崖はない」との内容を伝えています。Infosecurity Magazineは、CISAの戦略文書が公共的に維持されベンダー中立であるべきとしていると報じています。契約条件は本ドラフトの出典では確認できておらず、更新状況は引き続きCISAなどの公式発表で確認する必要があります。
CVE Programの運営・方針変化を把握するための情報源
資金・運営の最新状況は理事会議事録に基づく報道に依存する部分があり、公式発表での確認が必要です。