CVE托管服务

来:cve-editorial-board-list <cve-editorial-board-list@lists.mitre.org>
主题:CVE托管服务
从:“安迪Balinsky (Balinsky)”<balinsky@cisco.com>
日期:结婚,2017年2月15日19:17:24 + 0000
接收语言:en - us
Authentication-results:防晒系数=没有(发送者的IP 129.83.29.3) smtp.mailfrom = LISTS.MITRE.ORG;mitre.mail.onmicrosoft.com;dkim = none(消息没有签署)header.d =没有;mitre.mail.onmicrosoft.com;dmarc =失败行动=没有header.from = cisco.com, mitre.org;dkim = none(消息没有签署)header.d =没有;
交货日期:2017年2月15日15:29:48结婚
名单有用:<mailto: LISTSERV@LISTS.MITRE.ORG ?身体= % 20 cve-editorial-board-list信息>
List-owner:<mailto: CVE-EDITORIAL-BOARD-LIST-request@LISTS.MITRE.ORG>
List-subscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-subscribe-request@LISTS.MITRE.ORG>
List-unsubscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-unsubscribe-request@LISTS.MITRE.ORG>
发送方:<owner-cve-editorial-board-list@lists.mitre.org>
Spamdiagnosticmetadata:6 cdb8bfc89744bd8bfee511e3e65aa05
Spamdiagnosticoutput:1:2
Thread-index:AQHSh8Aj1e59GSRwMUG57Y4RbN3D2Q = =
Thread-topic:CVE托管服务

我有一些内部讨论与我们的事件反应小组(PSIRT)思科,和是否存在的问题提出任何行业最佳实践,或斜方政策对cf托管服务。

主持的情况是软件服务供应商的服务器上所有的供应商。由供应商内部漏洞被发现。它是固定的。客户不需要行动。她刚刚开始使用固定版本下次访问网页。

所以,应该咨询供应商问题呢?和反暴力极端主义应该生成的吗?

在本例中是其他供应商做什么?(也许这个列表不是最好的地方讨论这个)。

安迪Balinsky

balinsky@cisco.com