再保险:CVE自动化工作组章程

嗨,克里斯,我把宪章的原则如下:

•使用免费和开源解决方案。避免需要适当的解决方案,关闭系统,或不兼容CVE的使用条款

我同意这一原则,但认为它是不完整的。使用和管理效率和可伸缩性是重要的因素在考虑任何潜在的解决方案。有效性是处理由另一个的原则,但它可能是一个非可和低效率的解决方案是有效的。换句话说,它工作,但是它太昂贵的工时管理。声明说:

•使用免费和开源解决方案。避免需要适当的解决方案,关闭系统,不合理的可伸缩的支持项目增长,劳动密集型管理或不兼容CVE的使用条款。

我还建议编号下的子弹的每个部分,这样我们可以参考他们的一些国家而不是子弹,每次我们需要参考它的书面或口头的讨论。

C

克里斯Levendis

manbetx客户端首页

(W) 703-983-2801

(C) 703-298-8593

clevendis@mitre.org

来自:约翰逊,Christopher s(美联储)[mailto: christopher.johnson@nist.gov]
发送:星期四,2018年5月17日上午11点
:CVE编委会讨论< cve-editorial-board-list@mitre.org >
主题:CVE自动化工作组章程

CVE董事会成员,

我建议附加CVE自动化工作组章程由董事会批准。请检查这个邮件列表的宪章,并提交你的投票到美国东部时间周四中午,5月31日。投票结果将在6月13日公布^th董事会会议。

合同也可以从GitHub库:

https://github.com/CVEProject/automation-working-group/blob/master/CAWG_Charter_DRAFT.md

谢谢你！

克里斯·约翰逊

CVE自动化工作小组