CNA规则修订过程

问候,

CNA规则每年审查一次。在这评论,CVE董事会和CNAs有机会提出建议什么变化可以使规则。CNA规则的变化可以包括新规则,规则删除或更改,澄清或其他变化,将改善CNA计划。

当前CNA规则都坐落于此:< http://cve.mitre.org/cve/cna/CNA_Rules_v1.1.pdf >

建议规则变化的当前列表可以在这里找到:

< https://github.com/CVEProject/docs/blob/cna-documents/cna/CNA%20Rules/CNA%20Rules%20Development/Suggested%20Rules%20Changes >

* * *如果你想建议改变CNA规则,将其添加到列表的底部的目标/改变/结果格式用于页面。你也可以邮件给我你的建议< dadinolfi@mitre.org >和< cve@mitre.org >如果你喜欢。(注意,我们计划使用GitHub在整个过程中,因此,如果你打算参与,获得一个GitHub账户将是有益的。)

我们会遵循这个计划修订的过程。

前30天(2017年7月)

包括董事会和CNAs -开放评论时间。

- 2或3电话会议将安排在小组讨论。注意这些调用的会议邀请。(目前定于7月11日下午二时三十分ET和7月20日上午10:30等;第三个电话才会安排如果有必要的话)。

年底这段时间,没有额外的建议将被包含在这个修订周期。

下一个60天(2017年8月和9月)

——我们将在1周的冲刺工作建议的修订讨论的一个子集在每个sprint。每个子集只讨论在这冲刺。

——将会有8总冲刺(使这部分一个8周的过程)。

——在sprint结束时,如果没有解决或讨论,它将不被包括在这个修订。

最后的冲刺,将确定文档,发送到董事会批准。

新规定将于1月1日2018年。这将给必须三个月实现任何改变他们的流程CNA规则修订后,成为需要。

请让我们知道如果你有任何问题关于这个过程。

谢谢你！

丹

_________________________

丹尼尔•Adinolfi CISSP

导致网络安全工程师,斜方公司manbetx客户端首页

CVE通信和CNA协调员

电子邮件:< dadinolfi@mitre.org >电话:781-271-5774