RE:试点活动通知CVE汽车WG -支持NVD的参与

嗨,肯特,没错。来自4.0规范草案;例如,看到CVE所需的最小结构的例子。乔治- - - - - - - - - - -从原始信息:Landfield,肯特mailto: Kent_Landfield@McAfee.com发送:星期一,2018年4月2日上午9点到:Theall,乔治< gtheall@mitre.org >;cve-editorial-board-list < cve-editorial-board-list@lists.mitre.org > Cc: cve-board-auto-list < cve-board-auto-list@lists.mitre.org >主题:Re:试点活动通知CVE汽车WG -支持NVD参与你好乔治,快速的问题。使用的语言,是我们关注的三个字母的ISO 639 - 2作为语言表示的基础?我没有看到任何地方(但我真的看起来不那么难…)谢谢,谢谢,谢谢,谢谢,谢谢!,Спасибо!,谢谢!,ありがとう,धन्यवाद!——Kent Landfield + 1.817.637.8026 kent_landfield@mcafee.com: < owner-cve-editorial-board-list@lists.mitre.org >代表“Theall,乔治“< gtheall@mitre.org >日期:3月30日,星期五,2018年:凌晨11:09 cve-editorial-board-list < cve-editorial-board-list@lists.mitre.org > Cc: cve-board-auto-list < cve-board-auto-list@lists.mitre.org >主题:RE:试点活动通知CVE汽车WG -支持NVD参与进一步的讨论后,我们有微小的变化,原来的建议——“源”,而是一个属性名为“refsource”将用于参考源,和“name”属性将被填充为所有来源,甚至“确认”和“MISC”。附件是一个例子的JSON cve - 2017 - 5753使用修改后的提案。从董事会成员如果有问题,请让我们知道,我们将讨论在电话下个星期三。没有任何持续反对,我们希望将在下周四的更改生效。乔治- - - - - - - - - - -从原始信息:owner-cve-editorial-board-list@lists.mitre.org <mailto: owner-cve-editorial-board-list@lists.mitre.org> (mailto: owner-cve-editorial-board-list@lists.mitre.org<mailto: owner-cve-editorial-board-list@lists.mitre.org>]代表Theall乔治发送:周四,2018七51点到:3月1日cve-editorial-board-list < cve-editorial-board-list@lists.mitre.org <mailto: cve-editorial-board-list@lists.mitre.org> > Cc: cve-board-auto-list < cve-board-auto-list@lists.mitre.org <mailto: cve-board-auto-list@lists.mitre.org> >主题:试点活动通知CVE汽车WG -支持NVD的参与支持NVD参与git飞行员,斜方提出添加一个或两个属性来引用对象cvelist回购CVE JSON文件中,这将使NIST再生的CVE列表回购而不必依赖一个年长的下载文件(allitems.xml)。具体来说,我们建议添加以下属性:——“源”,代表的参考来源。它将列出的值https://cve.mitre.org/data/refs/来源<https://cve.mitre.org/data/refs/来源>;如“CERT-VN”,“思科”,“确认”,“红帽”,等等——“名称”,这是一个字符串,帮助识别参考相同的源等;如“VU # 584653”(CERT-CC),“20180104 CPU边信道信息披露漏洞”(“思科”)“RHSA-2018:0292”(“红帽”),等等。注意,而斜方使用引用URL的名称“确认”和“MISC”来源的CVE列表,我们打算省略这个属性的两个来源。如果有任何人反对董事会名单,请让我们知道,我们将讨论在未来的电话。否则,我们将继续变化和实现下周初乔治——gtheall@mitre.org <mailto: gtheall@mitre.org>斜manbetx客户端首页方公司