CVE兼容性过程(存档)


注意:CVE兼容程序已经停止。产品清单包含在这一节中已经搬到“存档”状态。

前进:请你遵循这些CVE兼容性指南让你的产品或服务”CVE兼容。”


存档:


CVE兼容性过程使组织能够完成和发布一个questionniare CVE网站,详细解释他们的网络安全产品(s)和服务(s)包括CVE标识符。

产品和服务被认为是正式CVE-Compatible,以及那些致力于兼容性,将张贴在“CVE-Compatible产品和服务”部分的CVE网站,并宣布的CVE新万博下载包闻和事件页面和CVE-Announce的电子万博下载包通讯

阶段1 -申报阶段:

  1. 检查”需求和建议CVE兼容性”文档。
  2. 审查现有的声明上市CVE-Compatible产品和服务部分。
  3. 发送一个电子邮件cve@mitre.org请求“CVE兼容性申报表”。
  4. CVE团队发送你入境申请表。
  5. 完成并返回表单cve@mitre.org
  6. 你的声明发布在兼容性部分CVE网站上。
  7. 如果CVE输出、CVE可搜索性和CVE文档的反应都是“是的”,进入第二阶段。如果没有,等待,然后通知CVE团队当这些完成。

阶段2 -问卷调查阶段:

  1. 第一阶段完成后,发送一个电子邮件cve@mitre.org请求“CVE兼容性问卷”形式。
  2. 完成并返回的问卷,以及任何支持文档的副本cve@mitre.org
  3. 完成的问卷发布和组织列为“正式CVE-Compatible”CVE网站。组织还收到授权使用CVE-Compatible产品/服务标志指定产品或服务(s)。

联系说明

开始这一过程中,审查官员CVE兼容性上面描述的过程然后发送一封电子邮件cve@mitre.org请求报关单连同你的公司名称和联系信息,产品的类型,产品或服务的名称。

你将收到具体的指示完成并提交额外的信息,这个过程仍在继续。

页面最后更新或审查:2017年9月26日