Уточнил у автора статьи откуда именно были цитаты Tanya Brew­er из NIST. Она это говорила в сессии "NVD Sym­po­sium". Эта сессия есть в программе, но её запись в канал Vul­nCon 2024 НЕ выложили, несмотря на "TLP:CLEAR". Такие дела. 😏