问候,
CVE委员会创建了一个新的工作组,工作组的命名。我们想邀请CVE董事会和所有成员必须参加。这个工作组也开放CWE和CAPEC项目的成员。
的命名工作小组将审查我们的抽象的规则。哪里有差距不同的命名系统(如CVE CWE或CAPEC),工作组将清楚地识别这些差距,考虑更改CVE抽象规则允许合理和一致的命名为这些情况。例如,品牌安全问题(如狂或Badlock)可以比一个典型的漏洞,更复杂和正式命名约定无法解决这种场景。(怪物,怪物利用CVE id被分配的许多产品,但怪物本身可能不会轻易“命名”。)
如果你有兴趣参与,第一步将加入工作组讨论表,cve-board-naming-list@lists.mitre.org。
加入,回应此消息或电子邮件cve@mitre.org与请求。
将讨论具体的计划和目标,一旦它填充列表。
如果你有任何问题,请让我们知道。
谢谢。
丹 _________________________ 丹尼尔•Adinolfi CISSP 导致网络安全工程师,斜方公司manbetx客户端首页 CVE通信和CNA协调员 电子邮件:< dadinolfi@mitre.org >电话:781-271-5774
|