Flock 现可为自家产品签发 CVE，还值得信任吗？
Flock can now issue CVEs for its own products. Should we trust it?
AI 导读
Flock 已成为 CVE Numbering Authority（CNA），可为其自动车牌识别与 AI 摄像头等自有产品签发并评级 CVE。Flock 称加入全球 550 多家 CNA 后可更快响应研究者报告，其漏洞披露政策禁止测试客户在线部署、物理攻击与 DoS，且无付费漏洞赏金。Luta Security 的 Katie Moussouris 提醒，厂商自评相当于自己批改作业，可信度取决于记录能否准确标明受影响版本与修复。