Gold Eagle mette in coda le vulnerabilità per tutta la macchina federale
La novità non è trovare più bug, ma decidere una volta sola quali meritano di essere fissati per primi. Gold Eagle sposta la gestione delle vulnerabilità da una somma di segnalazioni separate a un canale unico di intake, validazione e smistamento, così da ridurre doppioni e ingorghi di triage.
La Casa Bianca dice che il sistema è già operativo e sta ricevendo, verificando e prioritizzando report da industrie e settori diversi. Il programma coinvolge Treasury, CISA, il Pentagono e maintainer open-source, e usa la piattaforma VINCe come punto di raccolta e coordinamento per le correzioni che poi devono arrivare ai soggetti giusti.
Per chi lavora su software open source o usa AI per il triage, il cambiamento è strutturale: il collo di bottiglia diventa la validazione e il passaggio di consegne, non la sola scoperta. Il rischio pratico è che ritardi, ridondanze e scelte di priorità pesino più del singolo finding.