<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0);">
<div style="font-size: 14px; font-family: Calibri, sans-serif;">The Technical Committee,</div>
<div style="font-size: 14px; font-family: Calibri, sans-serif;"><br>
</div>
<div style="font-size: 14px; font-family: Calibri, sans-serif;">Please see this review which offers threat analysis as an option for the vulnerability:managed tag:</div>
<div style="font-size: 14px; font-family: Calibri, sans-serif;"><a href="https://review.openstack.org/#/c/294212/">https://review.openstack.org/#/c/294212/</a></div>
<div style="font-size: 14px; font-family: Calibri, sans-serif;"><br>
</div>
<div style="font-size: 14px; font-family: Calibri, sans-serif;">Kolla coresec team:</div>
<div style="font-size: 14px; font-family: Calibri, sans-serif;"><br>
</div>
<div style="font-size: 14px; font-family: Calibri, sans-serif;">In this IRC meeting on Security, I requested an audit, and the security team came back with a threat analysis suggestion, hence  the above review.  What the security team needs from us is architecture
 diagrams.  Please read the full irc log here if your interested in Kolla security:</div>
<div style="font-size: 14px; font-family: Calibri, sans-serif;"><br>
</div>
<a href="http://eavesdrop.openstack.org/meetings/security/2016/security.2016-03-17-17.00.log.html#l-183" style="font-size: 14px; font-family: Calibri, sans-serif;">http://eavesdrop.openstack.org/meetings/security/2016/security.2016-03-17-17.00.log.html#l-183</a>
<div style="font-size: 14px; font-family: Calibri, sans-serif;"><br>
</div>
<div style="font-size: 14px; font-family: Calibri, sans-serif;">We may have this threat analysis during Austin ODS sessions, or via a web conference to be decided.  I'll start working on architecture diagrams that help facilitate this discussion and share them
 via a shared diagramming tool.  The architecture diagrams help facilitate this discussion:</div>
<div style="font-size: 14px; font-family: Calibri, sans-serif;"><br>
</div>
<div>
<p style="margin: 0px; line-height: normal;"><font face="Calibri">https://openstack-security.github.io/collaboration/2016/01/16/threat-analysis.html</font></p>
</div>
<div style="font-size: 14px; font-family: Calibri, sans-serif;"><br>
</div>
<div style="font-size: 14px; font-family: Calibri, sans-serif;">Regards,</div>
<div style="font-size: 14px; font-family: Calibri, sans-serif;">-steve</div>
</body>
</html>