RE: CVE信息来源和范围

肯指出:>都说(我确信史蒂夫会同意我),只是>没有自动化代替优质中小企业是谁痴迷于准确性和彻底性。:)>我们三个都在协议。我刚做的一次会议上发表了一篇论文大致相同的点。我偷了这条线从马特·伯顿(我希望回到安全工作)谁说我们需要关注有效的电脑技术,不仅计算机自动化。戴夫= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = manbetx客户端首页= = = = = = = = = David Mann | |主要信息安全科学家斜方公司- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -电子邮件:damann@mitre.org |单元:781.424.6003 = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = > - - - - - - - - - - - >从原始信息:威廉姆斯,詹姆斯K (mailto: James.Williams@ca.com]>发送:星期三,2011年10月5日下午33 >:曼,戴夫;cve-editorial-board-list >主题:RE: CVE信息来源和范围> > vuln处理可以自动化的几乎所有方面,包括:> > *通过关键字搜索在任何网站或邮件列表归档(marc.info >伟大作品只要关键字至少3字符)> *(即监视web页面。供应商安全和支持主页)和>邮件列表的更新> *使用谷歌或其他搜索引擎来监视小供应商网站,>支持论坛,bugtracking系统> *关键字搜索pastebin > * IRC频道日志,和搜索发表日志> *监视twitter新twitter提要和提要的链接网站与vuln内容> > *加载vuln队列基于内容从上面扑杀行动> > vuln队列* *过滤噪音消除CVE任务,经过短暂的粗略的回顾人类> >最后,成为一个重要>人力资源和可接受的水平的准确性。> >在我的经验中,我发现供应商修改他们的安全和>支持页面位置和格式以至于频繁手动审查>是必要的。我还发现队列过滤最好留给人类>中小企业。> >甚至中小企业虽然可以通过使用自定义自动化部分的工作>浏览器附加组件和特性,邮件客户端过滤器,等。> > >都说(我相信史蒂夫会同意我),只是>没有自动化代替优质中小企业是谁痴迷于准确性和彻底性。:)> > >感谢和问候,肯•威廉姆斯> >主任CA技术产品漏洞响应团队> CA技术业务单元操作> wilja22@ca.com - 816-914-4225 > > > - - - - - - - - - - - >从原始信息:曼,戴夫mailto: damann@mitre.org]>发送:星期三,2011年10月5日上午十一21 >:威廉姆斯,詹姆斯·K;cve-editorial-board-list >主题:RE: CVE信息来源和范围> > > editorial-board-list@lists.mitre.org]代表威廉詹姆斯K > >的优点,艺术。特别是,快发行CVE标识符> >就太好了。> >我三倍的承诺,我们将讨论发行的速度。>的承诺。> > > > >监测的推特和博客,我们还需要> > > >考虑监控:> > * pastebin, > > *小供应商bugtracking系统(我发现vulns每周,在软件> >广泛使用,永不让它BugTraq、Secunia,或CVE), > > *论坛(在各种语言中,许多需要> >注册),> > * reddit, > > * IRC, > > *和其他通信/传播媒介成为受欢迎的下个月> >(再一次)。> > > >当扩大监测这些类型的来源,广泛> >自动化是必要的。> >詹姆斯,你能多谈谈自动化技术来监视这些>来源?> > > >戴夫> = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = manbetx客户端首页= = = = = = = = = > David Mann | |主要信息安全科学家斜方公司> - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - >电子邮件:damann@mitre.org |细胞:781.424.6003 > = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = > >