教育的建议

来:cve-editorial-board-list <cve-editorial-board-list@lists.mitre.org>
主题:教育的建议
从:Kurt Seifried <kseifried@redhat.com>
日期:2017年2月9日,星期四09:36:12 -0700
Authentication-results:防晒系数=没有(发送者的IP 129.83.29.2) smtp.mailfrom = LISTS.MITRE.ORG;mitre.mail.onmicrosoft.com;dkim = none(消息没有签署)header.d =没有;mitre.mail.onmicrosoft.com;dmarc =没有行动=没有header.from = redhat.com, mitre.org;dkim = none(消息没有签署)header.d =没有;
交货日期:2017年2月9日15:39:51星期四
名单有用:<mailto: LISTSERV@LISTS.MITRE.ORG ?身体= % 20 cve-editorial-board-list信息>
List-owner:<mailto: CVE-EDITORIAL-BOARD-LIST-request@LISTS.MITRE.ORG>
List-subscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-subscribe-request@LISTS.MITRE.ORG>
List-unsubscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-unsubscribe-request@LISTS.MITRE.ORG>
发送方:<owner-cve-editorial-board-list@lists.mitre.org>
Spamdiagnosticmetadata:6 cdb8bfc89744bd8bfee511e3e65aa05
Spamdiagnosticoutput:1:2

所以会出现许多人正在失去他们的头脑oss-security,这并不奇怪,我们还没有真正受过教育的人的。

我建议我们想出一个快速向前一页教育文件,涵盖了新方法和为什么它是更好的/更可持续,要点包括:

1)向前移动的结构化数据和自动化、随机邮件请求是不可持续的

2)横切铸造更多的CNAs(继续)所以没有需要尽可能多的斜方的请求

3)DWF正在做CVE导师和多个CNA推出,这将更有效的方式/容易然后开源社区的每个人都必须不断戳横切

- - -
Kurt Seifried——红帽产品安全——云
PGP A90B F995 7350 148 f 66高炉7554 160 d 4553 5 e26 7993
红帽产品安全联系: secalert@redhat.com