(日期:][下一个日期][线程:][线程下][日期索引][线程索引]

再保险:DWF开源CNA要求:



在2016-11-06 16:03 Kurt Seifried写道:> 4。你会什么软件专门分配cf(这可以>成为你船的一切,或有限的子集,无论哪种方式DWF >需要一个名单至少,理想情况下与url >软件)是一般允许的,例如,non-vendor CNAs可能覆盖广泛/无法提前知道吗?> 5。你必须提供一个公共方法(如不需要登录)>发表cf(如产品的更新日志或安全页面的列表> > cf和最小CNA规则)中指定的信息尽快的解决,出版必须最低CVE标准格式和发表使用标准的交通工具。> 10。一旦CVE公开(例如,你有固定的问题)你必须>告诉DWF在24小时内(通过将请求> DWF-Database-Artifacts至少和可选DWF-Database > >)使用最低DWF-Database-Artifact规范目前在>使用> > (https://github.com/distributedweaknessfiling/DWF-Database-Artifacts/blob/master/JSON-file-format-CURRENT.md)>执行# 10 # 5不一样吗?——艺术

页面最后更新或审查:2016年11月07