组织名称:
DragonSoft安全Associates Inc .)
网站:
http://www.dragonsoft.com
兼容的能力:
DragonSoft漏洞数据库
能力主页:
http://vdb.dragonsoft.com/
1)产品可访问性< CR_2.4 >
提供的一个简短的描述和你的能力在哪里得到你的客户和公众(必需):
Dragonsoft漏洞数据库可以在线访问和一个标准的web浏览器。
4)地图货币显示< CR_5.1 >
描述和你的能力表明最近的CVE版本用于创建或更新其映射(必需):
CVE版本号DragonSoft漏洞数据库映射到显示在主页的左上角。
5)地图货币更新方法< CR_5.2 >
表示你打算多久更新映射,以反映新的CVE版本并描述你的方法来保持合理的电流与CVE版本当他们映射到存储库(推荐):
漏洞的技术人员负责更新数据库内容通知新的CVE版本。CVE版本更新网站上的信息内容的正确性进行了验证。
6)地图货币更新时间< CR_5.3 >
描述如何和你解释你的客户他们应该期待一个更新的时间表功能的映射,以反映新发布的CVE版本(推荐):
新的CVE版本发布后更新过程不超过5个工作日。
7)CVE和兼容性文档< CR_4.1 >
提供一个副本,或者它的位置的方向,您的文档描述了CVE和CVE的兼容性为你的客户(必需):
CVE的信息是由直接联系官方CVE web页面。DragonSoft漏洞数据库的主页,用户可以在CVE叮当声版本号对CVE导航到web页面上斜方网站。
8)文档使用CVE找到元素名称< CR_4.2 >
提供一个副本,或者它的位置的方向,你的文档描述了你的客户如何使用的具体细节CVE名字找到个人安全元素在你能力的存储库(必需):
用户可以找到个人安全元素与CVE名称上使用搜索功能DragonSoft漏洞数据库的web页面。接口是straitforward,没有提供明确的文档。
9)发现CVE名称的文档,使用元素< CR_4.3 >
提供一个副本,或者它的位置的方向,您的文档描述了过程的用户会发现CVE名称与个人安全元素在你能力的存储库(必需):
用户可以找到单独的安全元素与脆弱的名字、描述或BugTraq / X-Force ID号。CVE名称是由一个元素的详细信息,没有提供明确的文档。
11)候选人与条目显示< CR_6.1 >
如果CVE候选人或使用支持,解释你如何表明候选人不接受CVE条目(必需):
CVE候选人使用以及接受能力中的条目。客户可以区分CVE候选人接受CVE条目根据条目名称的前缀(可以为候选人,CVE -接受条目)。CVE名称和副主教法冠CVE网页链接。客户可以使用链接检查进一步具体条目的信息。
13)候选人进入推广< CR_6.3 >
如果CVE候选人或使用支持,解释你的政策改变的候选人进入条目在你能力和描述,以及这是如何传达给你的客户(推荐):
新的CVE版本发布时,候选人变成接受条目更新存储库中。这样一个条目的名称改变根据新的版本。客户可以识别变化通过条目名称前缀。
特定类型的能力问题
26)发现在线功能任务使用CVE名称< CR_A.4.1 >
详细的例子和解释如何“发现”或“搜索”功能给用户定位任务可用的在线能力通过寻找相关的CVE名称或通过一个在线地图,链接的每个元素的能力及其相关CVE名称(s)(必需):
在数据库主页,用户可以找到附近一个文本框标签“搜索”。输入完整的CVE名称(或候选人的名称),然后单击“继续”按钮在右边,安全元素关联的名称显示在一个列表。
29)发现CVE名称使用在线功能元素< CR_A.4.2 >
给详细的例子和解释的报告,确定个人安全元素,在线功能允许用户确定相关的CVE名字对个人安全元素在报告中(必需):
当一个安全元素的信息,显示相应的CVE的名字是“CVE ID:”字段中列出。
30)在线功能元素CVE名称映射< CR_A.4.3 >
如果没有提供个人安全细节元素,举例和解释用户如何获取一个映射链接每个元素及其相关CVE名称(s),否则输入N / a(必需):
N /一个
37)兼容性声明< CR_2.7 >
有一个授权个人以下兼容性声明写姓名和日期吗(必需):
”作为我的组织的授权代表我同意我们将遵守所有的强制CVE兼容性要求以及所有额外的强制性CVE兼容性要求适合我们的特定类型的能力。”
名称:Ming-Jye蔡
标题:首席执行官
38)语句的准确性< CR_3.4 >
有一个授权个人以下精度语句写姓名和日期吗(推荐):
”作为我的组织的授权代表和我所知,没有错误在我们能力的存储库之间的映射和CVE条目识别能力。”
名称:Ming-Jye蔡
标题:首席执行官
假阳性和假阴性则39)声明< CR_A.2.8和/或CR_A.3.5 >
仅供工具——有一个授权的个人签名和日期如下声明你的工具安全元素的识别效率(必需):
”作为我的组织的授权代表和我所知,通常情况下,当我们的能力报告一个特定的安全元素,通常是正确的,通常情况下,当一个事件发生时,有关一个特定的安全元素能力通常报告。”
名称:Ming-Jye蔡
标题:首席执行官
