
<html><head><meta http-equiv="Content-Type" content="text/html; charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">Hi all,<div class=""><br class=""></div><div class="">There were some good talks at the Vancouver Summit about the kind of security work the Kata community should be doing. An easy one to cherry pick is having an easily discoverable vulnerability disclosure contact and a public process for how those are handled. </div><div class=""><br class=""></div><div class="">In regards to process, an easy place to start would be the OpenStack VMT process[1], and using their assistance to make it applicable to how we work in Kata (specifics are strongly tied to the OpenStack project process right now, but the general process is still applicable to us). </div><div class=""><br class=""></div><div class=""><br class=""></div><div class="">Are there people in our community who want to champion this and start up our vulnerability management team?</div><div class=""><br class=""></div><div class="">[1] <a href="https://security.openstack.org/vmt-process.html" class="">https://security.openstack.org/vmt-process.html</a> </div><div class=""><br class=""></div><div class=""><div class="">

<div style="color: rgb(0, 0, 0); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><div style="color: rgb(0, 0, 0); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><div class="">Anne Bertucio</div><div class="">OpenStack Foundation</div><div class=""><a href="mailto:anne@openstack.org" class="">anne@openstack.org</a> | irc: annabelleB</div><div class=""><br class=""></div></div><br class="Apple-interchange-newline"></div><br class="Apple-interchange-newline"><br class="Apple-interchange-newline">

</div><div class=""><br class="webkit-block-placeholder"></div>

<br class=""></div></body></html>