CVE-CNA JSON格式的建议

来:“cve-editorial-board-list@lists.mitre.org" <cve-editorial-board-list@lists.mitre.org>
主题:CVE-CNA JSON格式的建议
从:“布斯,哈罗德(美联储)”<harold.booth@nist.gov>
日期:2017年3月21日,星期二13:36:17 + 0000
接收语言:en - us
Authentication-results:防晒系数=没有(发送者的IP 129.83.29.3) smtp.mailfrom = LISTS.MITRE.ORG;mitre.mail.onmicrosoft.com;dkim = none(消息没有签署)header.d =没有;mitre.mail.onmicrosoft.com;dmarc =没有行动=没有header.from = nist.gov;
交货日期:2017年3月21日11:30:59星期二
名单有用:<mailto: LISTSERV@LISTS.MITRE.ORG ?身体= % 20 cve-editorial-board-list信息>
List-owner:<mailto: CVE-EDITORIAL-BOARD-LIST-request@LISTS.MITRE.ORG>
List-subscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-subscribe-request@LISTS.MITRE.ORG>
List-unsubscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-unsubscribe-request@LISTS.MITRE.ORG>
发送方:<owner-cve-editorial-board-list@lists.mitre.org>
Spamdiagnosticmetadata:6 cdb8bfc89744bd8bfee511e3e65aa05
Spamdiagnosticoutput:1:2
Thread-index:AdKiRi2B7kRx + mQ9RUypWCI5bCW8bQ = =
Thread-topic:CVE-CNA JSON格式的建议

背景

CVE自动化工作小组遇到了昨天会议的成果之一是JSON格式的最终批准变化,斜方可以使用交换CVE信息必须和其他利害关系方。

提出了建议

工作小组提出的格式提供https://github.com/CVEProject/automation-working-group/blob/master/cve_json_schema/DRAFT-JSON-file-format-v4.md使用的结构化的格式必须尽快提交CVE信息有效的董事会接受了这个建议。

响应时间:一个星期:2017年3月28日结束

额外的注意事项

虽然上述建议是目前只打算扩大现有的提交机制,董事会与斜方需要考虑如何使用这种机制过渡/鼓励CNAs为了获得使用一个结构化的格式的好处。