<div dir="ltr">On 8 January 2016 at 15:20, Mariano Lopez <span dir="ltr">&lt;<a href="mailto:mariano.lopez@linux.intel.com" target="_blank">mariano.lopez@linux.intel.com</a>&gt;</span> wrote:<br><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">The conclusion of identify the CVE patches was to add a new tag in the metadata patch. Based on this I have updated the wiki to reflect the new policy. Hence all the new submitted patches that solve CVEs must contain the tag.<br></blockquote><div><br></div><div>Thanks Mariano!  We still need to actually use the tag, but I think we can do that incrementally.</div><div><br></div><div>Ross </div></div></div></div>