<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0); font-size: 14px; font-family: Calibri, sans-serif;">
<div>Rob and Doug,</div>
<div><br>
</div>
<div>At Summit we had 4 hours of highly productive work producing a list of "things" that can be "threatened".  We have about 4 or 5 common patterns where we follow the principle of least privilege.  On Friday of Summit we produced a list of all the things
 (in this case deployed containers).  I'm not sure who, I think it was Rob was working on a flow diagram for the least privileged case.  From there, the Kolla coresec team can produce the rest of the diagrams for increasing privileges.</div>
<div><br>
</div>
<div>I'd like to get that done, then move on to next steps.  Not sure what the next steps are, but lets cover the flow diagrams first since we know we need those.</div>
<div><br>
</div>
<div>Regards</div>
<div>-steve</div>
</body>
</html>