CNA要求

到：cve-editorial-board-list <cve-editorial-board-list@lists.mitre.org>
主题：CNA要求
从：kurt seifried <kseifried@redhat.com>
日期：2016年5月16日星期一17：43：34 -0600
身份验证重分：spf = none（发件人IP是129.83.29.2）smtp.mailfrom = lists.mitre.org;mitre.mail.onmicrosoft.com;dkim = none（未签署消息）header.d = none; mitre.mail.onmicrosoft.com;dmarc = none action = none header.from = redhat.com;
交货日期：2016年5月17日07:46:11
列表助手：<mailto：listserv@lists.mitre.org？body = info％20cve-editorial-board列表>
列表所有者：<mailto：cve-editorial-board-list-request@lists.mitre.org>
列表订阅：<mailto：cve-editorial-board-list-subscribe-request-request@lists.mitre.org>
list-unsubscribe：<mailto：cve-editorial-board-list-unsubscribe-request@lists.mitre.org>
发件人：<所有者cve-editorial-board-list@lists.mitre.org>
spamdiagnosticmetadata：43DA9C421BE74AED97248473DB21FD15
spamdiagnosticOutput：1：2

因此，我正在研究DWF CNA的CNA要求，显然大部分

几乎直接适用。但是，在其他情况下，我遇到的一件事是单一接触点，并且人离开/等。我正在考虑很多较小的开源项目，您通常有一个主要的开发人员，所以我认为这里有一个问题是一个问题（因为没有它们，项目就不会更新，更不用说CVES了）。我想知道别人想什么？

- -
Kurt Seifried-红色帽子 - 产品安全 - 云
PGP A90B F995 7350 148F 66bf 7554 160d 4553 5E26 7993
红帽产品安全联系人： secalert@redhat.com