Re:试点活动通知CVE汽车WG -支持NVD的参与

来:“Nandakumaraiah,孩子叫" <cbn@juniper.net>
主题再保险:试点活动通知CVE汽车WG -支持NVD的参与
从:Kurt Seifried <kurt@seifried.org>
日期:2018年3月13日,星期二16:04:58 -0400
Authentication-results:防晒系数=没有(发送者的IP 192.52.194.235) smtp.mailfrom = LISTS.MITRE.ORG;imc.mitre.org;dkim = none(消息没有签署)header.d =没有;imc.mitre.org;dmarc =没有行动=没有header.from = seifried.org;
Cc:“Seifried,库尔特" <kseifried@redhat.com“< >,“Theall,乔治gtheall@mitre.org>,cve-editorial-board-list <cve-editorial-board-list@lists.mitre.org>,cve-board-auto-list <cve-board-auto-list@lists.mitre.org>
交货日期:2018年3月13日16:52:14星期二
在回复:< edfe754d - 5 - a6d 35 - b5 - 5002 - 591 ce21019f8@juniper.net >
名单有用:<mailto: LISTSERV@LISTS.MITRE.ORG ?身体= % 20 cve-editorial-board-list信息>
List-owner:<mailto: CVE-EDITORIAL-BOARD-LIST-request@LISTS.MITRE.ORG>
List-subscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-subscribe-request@LISTS.MITRE.ORG>
List-unsubscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-unsubscribe-request@LISTS.MITRE.ORG>
引用:<SN1PR09MB07360F2095982406AE646F42B6C60@SN1PR09MB0736.namprd09.prod.outlook.com> <卡诺= Ty2wSDOkzgnGZVzxvuOohYn + sFUx = UhbxKNPgBr_0Zh9YQ@mail.gmail.com > < 274 d2f03 - 97 - b5 - e834 - 9952 - 7351037 - eac02@juniper.net > <卡诺= Ty1g4JnkLvUEgt3LvmGZo + UfCd3n3bcVhtgj7GziQqS8Yw@mail.gmail.com > < 1 d30a540 - 1 - a69 - 4385 - 39 - ee - 5449 cf8f9cf9@juniper.net > < edfe754d - 5 - a6d 35 - b5 - 5002 - 591 ce21019f8@juniper.net >
发送方:“owner-cve-editorial-board-list@lists.mitre.org" <owner-cve-editorial-board-list@lists.mitre.org>
Thread-index:AdOxW / wrcf67jZi8SRaj1ItS8Zj / mQADkMaAAEO9dE8CI17TGw = =
Thread-topic:试点活动通知CVE汽车WG -支持NVD的参与

我只是学过grafeas与克里斯•罗森(播客客人),不管怎样TL;博士:他们用JSON基本上在做类似的事情包括一些非常类似于别名字段我提议:

组件类型	标识符	例子
Debian	黛比:/ / dist(可选):拱:名称:版本	黛比:/ /清醒:i386: acl: 2.2.49-2
码头工人	https://Namespace/name@sha256:	https://gcr.io/scanning-customer/dockerimage@sha256:244fd47e07d1004f0aed9c156aa09083c82bf8944eceb67c946ff7430510a77b
通用文件	文件:/ / sha256:名字	文件:/ / sha256:244fd47e07d1004f0aed9c156aa09083c82bf8944eceb67c946ff7430510a77b: foo.jar
Maven	gav: / /组:工件的版本	`gav: / / ant: ant 1.6.5`
NPM	npm: / /包:版本	2.4.5 npm: / /摩卡
NuGet	nuget: / /模块:版本	nuget: / / log4net: 9.0.1
Python	皮普:/ /包:版本	皮普:/ /乌鸦:5.13.0
RPM	转:/ / dist(可选):拱:名称:版本	转:/ / el6: i386: ImageMagick: 6.7.2.7-4

所以上面的是相似的,你有一个名称空间定义,然后一些价值。

我将联系他们看我们能做什么来协调/合作,因为他们似乎有一些好的想法,尤其是在消费中数据的自动化方法。

- - -

Kurt Seifried
kurt@seifried.org

引用:
- 试点活动通知CVE汽车WG -支持NVD的参与
  - 来自:“Theall,乔治“< gtheall@mitre.org >
- Re:试点活动通知CVE汽车WG -支持NVD的参与
  - 来自:Kurt Seifried < kseifried@redhat.com >
- Re:试点活动通知CVE汽车WG -支持NVD的参与
  - 来自:Kurt Seifried < kseifried@redhat.com >