CNA规则修订阶段2周1

问候,

我们已经开始第二阶段的2017 CNA规则修订过程。

你可以看到我们将讨论的时间表问题每周在GitHub的Wiki部分网站:

< https://github.com/cveproject/docs/wiki/cna -规则-修改-计划- 2017 >

问题跟踪器中列出的问题:

< https://github.com/CVEProject/docs/issues >。

我们都开始讨论的文档,CNA规则1.1,在这里:

< http://cve.mitre.org/cve/cna/CNA_Rules_v1.1.pdf >

GitHub的部分地方规则建议最初跟踪在这里:

< https://github.com/CVEProject/docs/tree/cna-documents/cna/CNA%20Rules/CNA%20Rules%20Development >

每周,我将发布一个提醒CNA列表的问题我们将专注于这个星期。

星期1

本周我们将讨论:

# 1周:7 - 8月	问题数量
定义硬件	43
更新的定义	17
定义当一个条目应该标记为有争议而拒绝了	25
在2.2.9修复错误	35
使用RFC 2119定义的术语(必须,应该,可能)	23
删除“最伟大的详细程度可用”附录B	48

您可以添加自己的想法或意见直接到GitHub问题跟踪器。你也可以讨论某一问题cve-cna-list邮件列表。

每个星期,年底最后的任何更改将书面语言。对于任何问题不解决的一周,我们将在这些问题上,继续下一个星期的问题。目的是讨论整个组问题的八周时间复习周期。如果有悬而未决的问题在周期结束的时候,我们可以决定如何继续作为一个整体(包括删除或设置短的问题解决问题的最后期限后审查周期)。

请让我们知道如果你有任何问题,提前谢谢你为你输入这个过程。

谢谢。

丹

_________________________

丹尼尔•Adinolfi CISSP

导致网络安全工程师,斜方公司manbetx客户端首页

CVE通信和CNA协调员

电子邮件:< dadinolfi@mitre.org >电话:781-271-5774