谢谢,库尔特。
我看了你注意到记录。感觉更好。
丹
来自:Kurt Seifried < kseifried@redhat.com >
今天我的喉咙是打包,所以基本上我报告:
1)需要CNA / CVE培训材料薄荷更多CVE导师(因为我不能使用现有的训练有素的人=) 2)有一定的兴趣CVEMentors成为第三方必须项目(例如亚当Caudhill做wordpress)
一件事我忘了说昨天在CVE自动化WG但都值得思考和董事会:
CNA的需要将数据推到他们的父母,最终主教法冠,但是:
横切的数据或数据如何,直接向斜接过滤器支持补丁吗?
例如DWF CNA创造CVE-XXXX-YYYYYYY和推动的DWF推斜接。现有的根CNA,说一个商业,出现并更新CVE根级别的描述。如何更新描述返回链DWF /孩子CNA吗?我们在乎吗?我担心的是结束了不同版本的CVE变得难以合并(例如DWF子CNA更新根描述然后试图发送,斜接的线)。
有时我觉得这不会是一个问题,但它最终将成为一个问题。
2017年结婚,3月8日在12点,Adinolfi, Daniel R <dadinolfi@mitre.org>写道:
- - -
|