CVE董事会议程——周三,2018年9月19日

下午2 - 15:介绍,从上次会议行动项——克里斯棺材

• 之前的活动项目:斜方发送电子邮件向董事会名单发起CNA规则修订过程(关于包容)。

• 状态:没有完成。
• 之前的活动项目:发送报告董事会CVE质量工作组(斜方)。
  • 状态:完成了。

• 之前的活动项目:继续讨论定义产品类型,定义值,确定它是否可以自动化,努力参与这样做(标签)。
  • 状态:未来的讨论列表。
• 之前的活动项目:分发斜方一旦向国会递交国会的幻灯片。
  • 状态:反应的进展。
• 之前的活动项目:研究员CNAs -新CNA保持沟通。需要做出解释,澄清关于角色和职责之前新CNA的证实。
  • 状态:在进步。
• 之前的活动项目:接触HackerOne关于应对CNA查询。
  • 状态:完成了。由于自动化的最初反应是迟来的一级反应系统。为未来的通信HackerOne表明CNA的电子邮件。
• 之前的活动项目:斜方提供度量研究人员的数量必须与供应商CNAs的数量。
  • 状态:在进步。
• 之前的活动项目:Kurt Seifried提供的参与CVE用户注册表项目,建立需求开始会议。
  • 状态:没有完成。
• 之前的活动项目:横切CNA集团报告发送电子邮件征求参与自动化工作小组项目。
  • 状态:没有完成。
• 之前的活动项目:斜方分发CVE根战略规划工作组讨论幻灯片。
  • 状态:完整的。

2:15 - 2:工作小组

·战略计划-肯特Landfield / Chris棺材

·自动化-克里斯约翰逊/戴夫Waltermire

2:30 - 2:45:CNA更新

·DWF——Kurt Seifried

·斜方——乔纳森埃文斯

·JPCERT——塔基•中山教授

2:45 - 50分:公开讨论

美东- 4点:行动项目,总结——克里斯棺材