Re:惠普的CVE分配政策

只是一个注意:它可能是有用的经历CNA文档和突出一些潜在的未定义/问题/短语,例如:“公开”等等,这样我们可以更好地定义它们。

2017年4月11日,星期二,在41点,Adinolfi丹尼尔·R<dadinolfi@mitre.org>写道:

问候,

我们正在联系惠普讨论他们的信息披露政策,以确认它不是与CNA规则冲突。

一旦我们有跟惠普和有一个更好的理解这个问题,我们将向董事会汇报。

请让我们知道如果有任何其他问题或担忧这个问题。

谢谢。

丹

_________________________

丹尼尔•Adinolfi CISSP

导致网络安全工程师,斜方公司manbetx客户端首页

CVE通信和CNA协调员

电子邮件:<dadinolfi@mitre.org>电话:781-271-5774

来自:<owner-cve-editorial-board -list@lists.mitre.org代表耶利哥< >jericho@attrition.org>
日期:星期一,2017年4月10日22:59
:cve-editorial-board-list <cve-editorial-board-list@lists.mitre.org>
主题:Re:惠普的CVE分配政策

可以斜方参与在这吗?一个CNA相当重要的立场

,说他们会选择性的分配是基于一个解决方案

交付。我觉得这不利于CVE的精神和目的。

在星期五,2017年4月7日,耶利哥写道:

:抓住这通过Twitter。想法吗?

:

:https://twitter.com/tombkeeper /地位/850275006256787456

:

- - -

Kurt Seifried
kurt@seifried.org