[[日期上一篇] [下一个日期] [线程] [线程接下来] [日期索引] [线程索引这是给予的
回复：CNA要求
- 到：“阿迪尼尔夫，丹尼尔·R” <dadinolfi@mitre.org>
- 主题：回复：CNA要求
- 从：Jericho <jericho@attrition.org>
- 日期：2016年5月31日星期二22:27：14 -0500
- 身份验证重分：spf = none（发件人IP是129.83.29.3）smtp.mailfrom = lists.mitre.org;mitre.mail.onmicrosoft.com;dkim = none（未签署消息）header.d = none; mitre.mail.onmicrosoft.com;dmarc = permror action = none header.from = debrition.org;
- CC：cve-editorial-board-list <cve-editorial-board-list@lists.mitre.org>
- 交货日期：2016年6月1日1 09:38:09
- 重要性： 高的
- 陷入困境：<55F14868-59A0-4695-BA34-A89C47D288EC@MITRE.org>
- 列表助手：<mailto：listserv@lists.mitre.org？body = info％20cve-editorial-board列表>
- 列表所有者：<mailto：cve-editorial-board-list-request@lists.mitre.org>
- 列表订阅：<mailto：cve-editorial-board-list-subscribe-request-request@lists.mitre.org>
- list-unsubscribe：<mailto：cve-editorial-board-list-unsubscribe-request@lists.mitre.org>
- 参考：
<<<<B867A247-039F-443C-B1DD-724DFCEF7978@MITRE.org> <FCE8BD10-195B-4C56-8B2A-B5DA654F3D41@GMAIL.com> <DM2PR09MB0365489807EEE40CFDF0C3645F0480@DM2PR09MB0365.NAMPRD09.PROD.outlook.com> <<<<<<<<<Alpine.lnx.2.00.1605280142230.17809@forced.attrition.org> <55F14868-59A0-4695-BA34-A89C47D288EC@MITRE.org> - 发件人：<所有者cve-editorial-board-list@lists.mitre.org>
- spamdiagnosticmetadata：43DA9C421BE74AED97248473DB21FD15
- spamdiagnosticOutput：1：2
- 用户代理：Alpine 2.00（LNX 1167 2008-08-23）
在2016年5月31日的周二，丹尼尔·R（Daniel R）写道：：：既然我们似乎并不同意一个成熟的安全过程，我们：我们应该花一点时间来定义它。您将如何（或董事会上的其他人；请在董事会中）定义或描述“成熟”安全性：流程？我猜想可能有很多关于：事物的定义，如果CVE希望看到他们的CNA具有成熟的过程，我们：需要有一个棍子来衡量“成熟”。我认为第一个区别是“成熟”的安全过程，也是“成熟”的CNA过程。非常不同的事情。在我的列表中，这些组织在两个帐户上都出于多种原因失败。：成熟过程是什么样的？该过程取决于：组织以及他们如何处理软件/硬件开发和质量质量检查，用于启动器，实际回答与安全有关的邮件。任何没有的组织都不应该是CNA。这将立即将苹果移至榜首，因为他们在过去一年中未能回答我和同事的几封电子邮件。 Mine were related to bad CVE assignments (e.g. duplicates) and other CVE-related matters, that they ignored. : of the bigger community of practice discussion. Should we include this : discussion in that working group as well? Absolutely. : P.S. SGI does exist. Their CNA contact is Michael O'Connor, and they can : be reached publicly at security-info@sgi.com. Curious they are a CNA though, given their published advisories. =) Nothing from them in ages, and nothing from their parent company *ever* historically that I am aware of.
- 参考：
