CVE董事会会议记录 - 2016年11月2日

CVE董事会会议

2016年11月2日，下午2:00美东时间

CVE董事会于2016年11月2日通过电话会议开会。

出席董事会成员是：

哈罗德·布斯（NIST）

肯特·兰德菲尔德（英特尔）

艺术马尼昂（CERT-CC）

Kurt Seifried（红色帽子/DWF）

戴维·沃尔赛（David Waltermire）（NIST）

参加电话会议的MITER CVE团队的成员如下：

丹·阿迪诺夫（Dan Adinolfi）

乔恩·贝克

克里斯·科芬

克里斯汀的交易

乔纳森·埃文斯（Jonathan Evans）

安东尼·辛格尔顿

乔治·蒂尔（George Theall）

议程

2：00 - 2:05：上次会议的介绍，动作项目 - 克里斯·科芬（Chris Coffin）

2：05 - 2:10：CVE战略计划工作组更新 - 肯特·兰德菲尔德

2:10 - 2:40：DWF更新 - Kurt Seifried

2：40 - 2：50：自动化工作组-Kurt Seifried和Harold Booth

2：50 - 3:10：董事会会员 - 丹尼尔·阿迪诺夫（Daniel Adinolfi）

3:10 - 3：40：CNA峰会计划 - 肯特·兰德菲尔德和戴夫·沃尔赛姆雷

3:40 - 3：55：公开讨论 - CVE董事会

3：55 - 4：00：动作项目，总结 - 克里斯·科芬（Chris Coffin）

董事会首先审查了10月19日董事会会议的行动项目。Miter分享了CVE 101幻灯片甲板的当前草稿。甲板是开发演讲以教育公众有关CVE的起点。

此外，董事会还承认收到了新的JSON模式以在DWF中使用。自动化工作组报告说，他们有一篇简短的书来总结他们的计划（请参见下文）。

CVE战略计划工作组更新

自上次董事会会议以来，战略规划工作组就没有开会。作为CNA的研究人员是WG希望继续考虑在任何新的研究人员CNA被登机之前继续考虑的问题。

DWF更新

DWF一直在努力清理最近的意见书，在董事会会议时清理了大约90份条目。DWF正在考虑如何使用DWF与披露者进行通信，以及研究人员是否应为DWF的子CNA。关于DWF的大部分讨论都是对CNA峰会定于下周进行的。

自动化工作组

自动化工作组介绍了他们的议程。简介解释说，他们的目的是根据开放格式为CVE创建共享模型。WG计划在一个小组中工作，并迭代创建可行的格式，该格式将在可能的范围内利用现有工作。

董事会会员资格

CVE收到了一位成员想提名新董事会成员之前的消息，然后才能自己退出董事会。董事会将遵循董事会宪章中描述的过程，并注意提名。

CNA峰会计划

讨论了CNA峰会。15个CNA回答说，他们将在董事会会议时参加。议程已发布，该活动备受期待。

公开讨论

将询问JPCERT/CC，因为他们的经验和有关CVE操作的知识，他们的任何员工是否有兴趣加入CVE董事会。

行动项目：

• MITER将创建并填充自动化工作组邮件列表。
• 董事会将提供有关NIST脆弱性描述本体论文件的反馈。

下一个董事会会议将于11月16日举行^Th。

依恋：cve_board_minutes_20161102.docx
描述：cve_board_minutes_20161102.docx