CVE董事会议程星期三,2019年1月9日

议程

两点- 2:15:介绍,从上次会议行动项

• 之前的活动项目:横切CVE团队将与他们的律师讨论GDPR CVE的项目的影响
  • 状态:过程中
• 之前的活动项目:斜方和微软启动自动提交过程(类似于IBM的)并记录这一过程
  • 状态:将开始一次微软已经准备好了。针对2月星期二补丁基于先前的讨论。
• 之前的活动项目:斜方(Chris C /乔纳森)发送电子邮件向董事会名单发起CNA规则修订过程。
  • 状态:在过程。我们组装的项目列表,并将执行内部审查之前发送在1月还将向董事会目标的讨论这些项目在CNA虚拟峰会。
• 之前的活动项目:斜方起草CNA规则关于EOL范围问题,注意在JSON
  • 状态:在过程。这将是包含在CNA规则修订列表
• 之前的活动项目:斜方(Jonathan /乔)将草案澄清CNA RBP规则和规定发送向董事会进行审查。
  • 状态:在过程。这将是包含在CNA规则修订列表
• 之前的活动项目:肯特Landfield正在调查主办2019年CNA峰会。
  • 状态:在过程。涂鸦调查被送到CNA的2月4日- 8日;2月25日- 3月1^圣。状态:受欢迎的日期一个2月25日^th和26^th

中央社虚拟峰会将于2019年2月之前解决紧迫问题面对面CNA峰会4月/ 5月/ 2019年6月。涂鸦调查将由今天1/9/19棒子。面对面的CNA峰会的预期日期是4月1日^圣- 5^th;5月15日^th- 17^th;5月22日^nd- 24^th;6月19日^th- 21^圣

• 丽莎·奥尔森将接触到GitHub,看他们是否可以协助DWF。
  • 状态:吗?
• 丽莎·奥尔森将写一份报告描述了微软2005年虚拟服务器软件EOL的问题。
  • 状态:完成。从丽莎的回答做了笔记,将包括在未来的那样。

2:15 - 2:工作组

• 战略规划-肯特Landfield / Chris棺材
• 自动化——克里斯·约翰逊
• 云安全联盟——Kurt Seifried
• 质量工作组(QWG):戴夫Waltermire / Chris棺材
• CNA协调工作集团(CCWG): Tod比尔兹利/ Chris棺材

2:30 - 2:45:CNA更新

• DWF——Kurt Seifried
• 主教法冠——乔纳森埃文斯
• JPCERT——塔基•中山教授

2:45 - 50分:公开讨论- - - - - -董事会

美东- 4:行动项目,总结