Flock 获 CNA 资格可自评产品漏洞
2026年10月13日,CyberScoop 报道称,Flock 已成为 CVE Numbering Authority(CNA),可为其自动车牌识别与 AI 摄像头等自有产品签发并评级 CVE。Flock 表示,加入全球 550 多家 CNA 后可更快响应研究者报告;其漏洞披露政策禁止测试客户在线部署、物理攻击与 DoS,且不设付费漏洞赏金。Luta Security 的 Katie Moussouris 提醒,厂商自评相当于自己批改作业,可信度取决于记录能否准确标明受影响版本与修复。