再保险:CVE-CNA JSON格式的建议

来:“Waltermire, David a .(美联储)”<david.waltermire@nist.gov>,“棺材,克里斯" <ccoffin@mitre.org>,Kurt Seifried <kurt@seifried.org>
主题再保险:CVE-CNA JSON格式的建议
从马尼恩:艺术<amanion@cert.org>
日期:星期一,3 4月2017 16:28:05 -0400
Authentication-results:防晒系数=没有(发送者的IP 129.83.29.3) smtp.mailfrom = LISTS.MITRE.ORG;mitre.mail.onmicrosoft.com;dkim = none(消息没有签署)header.d =没有;mitre.mail.onmicrosoft.com;dmarc =没有行动=没有header.from = cert.org;
Cc:“布斯,哈罗德(美联储)”<harold.booth@nist.gov>,cve-editorial-board-list <cve-editorial-board-list@lists.mitre.org>,“Banghart,斯蒂芬·a .(美联储)”<stephen.banghart@nist.gov>,cve-board-auto-list <cve-board-auto-list@lists.mitre.org>
交货日期:2017年4月4日09:29:43星期二
在回复:< MWHPR09MB1440D295EFDD2AAFD0C3F353F0320@MWHPR09MB1440.namprd09.prod.outlook.com >
名单有用:<mailto: LISTSERV@LISTS.MITRE.ORG ?身体= % 20 cve-editorial-board-list信息>
List-owner:<mailto: CVE-EDITORIAL-BOARD-LIST-request@LISTS.MITRE.ORG>
List-subscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-subscribe-request@LISTS.MITRE.ORG>
List-unsubscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-unsubscribe-request@LISTS.MITRE.ORG>
引用:< CY4PR09MB1255F37BD20E03336BDE025AE63D0@CY4PR09MB1255.namprd09.prod.outlook.com > < e8f6e4e4 - 080 d - 14 - ce - 998 a - 3 - b9bccaec013@cert.org > < CABqVa38X1wKQyRJYUOsg0pDR9 + + QT_-6SZig6nGqND6uw9gQ2Q@mail.gmail.com > < 8120 ae8d - d9e6 cb66 ffe0 - 372 f34c44ddf@cert.org > < CABqVa3_2N5 = XGK12C3pgBgnqTdUnZJ72 + s06mXJHD0Ke5O8JCQ@mail.gmail.com > < MWHPR09MB14856D1A82B27AA9D98F9A00A1330@MWHPR09MB1485.namprd09.prod.outlook.com > < 6 fdc1a2f - 7 -选举委员会a85d - 0308 - 65540055 decf@cert.org > < MWHPR09MB1440D295EFDD2AAFD0C3F353F0320@MWHPR09MB1440.namprd09.prod.outlook.com >
发送方:“owner-cve-editorial-board-list@lists.mitre.org" <owner-cve-editorial-board-list@lists.mitre.org>
Thread-index:AdKiRi2B7kRx + mQ9RUypWCI5bCW8bQA909WAAAFbDAAAAHrKAAAAlNyAAPnqFFAAKPlvAAAApCwwATjhgYA =
Thread-topic:CVE-CNA JSON格式的建议
用户代理:Mozilla / 5.0(麦金塔电脑;Intel Mac OS X 10.11;房车:45.0)壁虎/ 20100101雷鸟/ 45.8.0

Waltermire 3/28/17十一17点,David a .(美联储)写道:

> >世界上越来越多的分布式CVE,我设想CNAs出版CVE JSON (…
> >这样的标准传输RSS / Atom…)和用户选择的提要
> >消费。斜方和任何其他聚合器可以消耗掉所有中央社
> >提要,希望自动化过程的一部分。
>
>我们一直工作在IETF的ATOMPub称为ROLIE
>支持这种类型的用例。规范草案已接近
>出版,现在是一个很好的时间来获得更多的审查。
>
草案>可以在这里找到:
>https://datatracker.ietf.org/doc/html/draft-ietf-mile-rolie。评论
>应该发送到邮件列表(IETF英里mailto: mile@ietf.org)。
>
>斯蒂芬和我计划定义一个ROLIE扩展来解决
>漏洞信息类型。我们将欢迎合作者
> CVE委员会来帮助我们创建这个草案。请让我知道
>如果你有兴趣。

我建议这自动化集团的一个项目。

——艺术