CVE申请系列（2）——CVE申请流程

接上次写的(春节浪了大半个月没干活了…)这次来学习一下CVE的申请流程。
上次讲到CVE编号授予机构CNA，我们要申请CVE编号，肯定是要向CNA申请。
申请CVE大致分为三种情况：
一、（Participating CNA）CNA是参与CVE计划的公司或者项目发起者
二、（Primary CNA）CNA是MITRE官方
三、（Distributed Weakness Filing Project CNA）分布式弱点申报项目
于是我每个方法都大致看了一下：
一、Participating CNA
CNA列表

如果在它要求的范围内你发现了产品的漏洞，你就可以通过这个联系方式去联系厂家申请CVE。
二、Primary CNA
在了解Primary CNA前，我先查了一下MITRE。
wikipedia给的定义是：The Mitre Corporation (stylized as The