Open Vulnerability and Assessment Language
ওপেন ভালনারেবিলিটি অ্যান্ড অ্যাসেসমেন্ট ল্যাঙ্গুয়েজ (ওভিএএল) একটি আন্তর্জাতিক, তথ্য সুরক্ষা, উন্মুক্ত এবং সর্বজনীনভাবে উপলব্ধ সুরক্ষা বিষয়বস্তু প্রচারের জন্য এবং সুরক্ষা সরঞ্জাম এবং পরিষেবাগুলির পুরো বর্ণালী জুড়ে এই তথ্য স্থানান্তরকে মানসম্মত করার জন্য একটি সম্প্রদায় মান। ওভিএএল-এ সিস্টেমের বিশদ বিবরণ এনকোড করতে ব্যবহৃত একটি ভাষা এবং সম্প্রদায় জুড়ে অনুষ্ঠিত বিষয়বস্তু সংগ্রহস্থলগুলির একটি ভাণ্ডার অন্তর্ভুক্ত রয়েছে। ভাষা মূল্যায়ন প্রক্রিয়ার তিনটি প্রধান পদক্ষেপকে মানসম্মত করেঃ পরীক্ষার জন্য সিস্টেমের কনফিগারেশন তথ্য উপস্থাপন করা; নির্দিষ্ট মেশিন অবস্থার (দুর্বলতা, কনফিগারেশন, প্যাচ অবস্থা ইত্যাদি) উপস্থিতির জন্য সিস্টেম বিশ্লেষণ করা। ); এবং এই মূল্যায়নের ফলাফল রিপোর্ট করা। সংগ্রহস্থলগুলি হল সর্বজনীনভাবে উপলব্ধ এবং উন্মুক্ত বিষয়বস্তুর সংগ্রহ যা ভাষাটি ব্যবহার করে। ওভিএএল সম্প্রদায় ওভিএএল ভাষার কাঠামো এবং শব্দভান্ডার হিসাবে কাজ করার জন্য এক্সটেনসিবল মার্কআপ ল্যাঙ্গুয়েজে (এক্সএমএল) লেখা তিনটি স্কিমা তৈরি করেছে। এই স্কিমা মূল্যায়ন প্রক্রিয়ার তিনটি ধাপের সাথে সামঞ্জস্যপূর্ণঃ সিস্টেমের তথ্য উপস্থাপন করার জন্য একটি ওভিএএল সিস্টেম বৈশিষ্ট্য স্কিমা, একটি নির্দিষ্ট যন্ত্রের অবস্থা প্রকাশের জন্য একটি ওভিএএল সংজ্ঞা স্কিমা এবং একটি মূল্যায়নের ফলাফল রিপোর্ট করার জন্য একটি ওভিএএল ফলাফল স্কিমা। ওভিএএল ভাষায় লেখা বিষয়বস্তু সম্প্রদায়ের মধ্যে পাওয়া অনেকগুলি সংগ্রহস্থলের মধ্যে একটিতে অবস্থিত। এরকম একটি ভাণ্ডার, যা ওভিএএল ভাণ্ডার নামে পরিচিত, দ্য এমআইটিআরই কর্পোরেশন দ্বারা হোস্ট করা হয়। এটি ও. ভি. এ. এল সম্প্রদায়ের জন্য ও. ভি. এ. এল সংজ্ঞা নিয়ে আলোচনা, বিশ্লেষণ, সংরক্ষণ এবং প্রচারের কেন্দ্রীয় বৈঠকের স্থান। ওভিএএল সংগ্রহস্থলের প্রতিটি সংজ্ঞা নির্ধারণ করে যে কোনও নির্দিষ্ট সফ্টওয়্যার দুর্বলতা, কনফিগারেশন সমস্যা, প্রোগ্রাম বা প্যাচ কোনও সিস্টেমে উপস্থিত রয়েছে কিনা। তথ্য নিরাপত্তা সম্প্রদায় ও. ভি. এ. এল ডেভেলপার ফোরামে ও. ভি. এ. এল ভাষা তৈরিতে অংশগ্রহণ করে এবং ও. ভি. এ. এল কমিউনিটি ফোরামের মাধ্যমে ও. ভি. এ. এল সংগ্রহস্থলের সংজ্ঞা লিখে ও. ভি. এ. এল-এর উন্নয়নে অবদান রাখে। বিশ্বজুড়ে শিল্প, শিক্ষা এবং সরকারী সংস্থার বিস্তৃত বর্ণালীর প্রতিনিধিদের সমন্বয়ে গঠিত একটি ওভিএএল বোর্ড ওভিএএল ভাষার তদারকি ও অনুমোদন করে এবং ওভিএএল ওয়েবসাইটে হোস্ট করা সংজ্ঞাগুলির পোস্টিং পর্যবেক্ষণ করে। এর মানে হল যে ওভিএএল, যা সম্প্রদায়ের সুবিধার জন্য মার্কিন হোমল্যান্ড সিকিউরিটি বিভাগের ইউএস-সিইআরটি দ্বারা অর্থায়ন করা হয়, বিশ্বব্যাপী নিরাপত্তা এবং সিস্টেম প্রশাসন পেশাদারদের বিস্তৃত সম্ভাব্য সংগ্রহের অন্তর্দৃষ্টি এবং সম্মিলিত দক্ষতাকে প্রতিফলিত করে। ওভিএএল নিরাপত্তা বিষয়বস্তু অটোমেশন প্রোটোকল (এসসিএপি) দ্বারা ব্যবহৃত হয়। ও. ভি. এ. এল ভাষা মূল্যায়ন প্রক্রিয়ার তিনটি প্রধান পদক্ষেপকে মানসম্মত করেঃ পরীক্ষার জন্য সিস্টেমের কনফিগারেশন তথ্য উপস্থাপন করা; নির্দিষ্ট মেশিন অবস্থার (দুর্বলতা, কনফিগারেশন, প্যাচ অবস্থা ইত্যাদি) উপস্থিতির জন্য সিস্টেম বিশ্লেষণ করা। ); এবং এই মূল্যায়নের ফলাফল রিপোর্ট করা। ও. ভি. এ. এল ইন্টারপ্রেটার হল একটি অবাধে উপলব্ধ রেফারেন্স বাস্তবায়ন যা দেখানো হয় যে কীভাবে ও. ভি. এ. এল সংজ্ঞাগুলির একটি সেটের উপর ভিত্তি করে পরীক্ষার জন্য একটি কম্পিউটার থেকে তথ্য সংগ্রহ করা যেতে পারে এবং তারপরে প্রতিটি সংজ্ঞার ফলাফল নির্ধারণের জন্য মূল্যায়ন করা যেতে পারে। ও. ভি. এ. এল ইন্টারপ্রেটার ও. ভি. এ. এল সংজ্ঞাগুলির ব্যবহারযোগ্যতা প্রদর্শন করে এবং খসড়া সংজ্ঞাগুলির বিকাশের সময় ও. ভি. এ. এল ভাষার সঠিক বাক্য গঠন এবং আনুগত্য নিশ্চিত করতে সংজ্ঞা লেখকদের দ্বারা ব্যবহার করা যেতে পারে। এটি একটি সম্পূর্ণ কার্যকরী স্ক্যানিং সরঞ্জাম নয় এবং এর একটি সরল ব্যবহারকারী ইন্টারফেস রয়েছে, তবে ওভিএএল ইন্টারপ্রেটার চালানো আপনাকে প্রতিটি মূল্যায়ন সংজ্ঞার জন্য ফলাফলের মানগুলির একটি তালিকা প্রদান করবে। ও. ভি. এ. এল রিপোজিটরি হল ও. ভি. এ. এল সম্প্রদায়ের জন্য ও. ভি. এ. এল সংজ্ঞা নিয়ে আলোচনা, বিশ্লেষণ, সংরক্ষণ এবং প্রচারের কেন্দ্রীয় বৈঠকের স্থান। সম্প্রদায়ের অন্যান্য সংগ্রহস্থলগুলিও ও. ভি. এ. এল বিষয়বস্তু হোস্ট করে, যার মধ্যে ও. ভি. এ. এল সিস্টেম বৈশিষ্ট্য ফাইল এবং ও. ভি. এ. এল ফলাফল ফাইলের পাশাপাশি সংজ্ঞা অন্তর্ভুক্ত থাকতে পারে। ওভিএএল সংগ্রহস্থলে সমর্থিত অপারেটিং সিস্টেমগুলির জন্য সমস্ত সম্প্রদায়-বিকাশিত ওভিএএল দুর্বলতা, সম্মতি, ইনভেন্টরি এবং প্যাচ সংজ্ঞা রয়েছে। সংজ্ঞাগুলি তথ্য সুরক্ষা পণ্য এবং পরিষেবাগুলিতে ব্যবহার এবং প্রয়োগ করার জন্য স্বাধীন। ও. ভি. এ. এল রিপোজিটরি টপ কন্ট্রিবিউটর অ্যাওয়ার্ড প্রোগ্রাম ও. ভি. এ. এল রিপোজিটরি-তে শীর্ষ অবদানকারীদের ত্রৈমাসিক ভিত্তিতে পুরস্কার প্রদান করে। রিপোজিটরি একটি সম্প্রদায়ের প্রচেষ্টা, এবং নতুন বিষয়বস্তু এবং পরিবর্তনের অবদান এর সাফল্যে সহায়ক। এই পুরস্কারগুলি একটি সংস্থার ওভিএএল সংগ্রহস্থলের সমর্থনের জনসাধারণের স্বীকৃতি হিসাবে এবং অন্যদের অবদান রাখার জন্য অনুপ্রেরণা হিসাবে কাজ করে। পুরস্কার প্রাপ্ত সংস্থাগুলি একটি ওভিএএল রিপোজিটরি টপ কন্ট্রিবিউটর লোগোও পাবে যা পুরস্কারের চতুর্থাংশ নির্দেশ করে (যেমন, 1ম ত্রৈমাসিক 2007) যা তাদের উপযুক্ত মনে হলে ব্যবহার করা যেতে পারে। পুরস্কার এমন সংস্থাগুলিকে দেওয়া হয় যারা প্রতি ত্রৈমাসিকে নতুন বা পরিবর্তিত বিষয়বস্তুর উল্লেখযোগ্য অবদান রেখেছে। ও. ভি. এ. এল বোর্ড হল একটি উপদেষ্টা সংস্থা, যা মডারেটরকে (বর্তমানে এম. আই. টি. আর. ই) ও. ভি. এ. এল সম্পর্কে মূল্যবান তথ্য প্রদান করে। যদিও ও. ভি. এ. এল-এর জন্য সাংগঠনিক সমর্থন থাকা গুরুত্বপূর্ণ, তবে ও. ভি. এ. এল বোর্ডে যাঁরা বসে থাকেন এবং তাঁদের ইনপুট ও কার্যকলাপই প্রকৃতপক্ষে একটি পার্থক্য তৈরি করে। বোর্ডের প্রাথমিক দায়িত্বগুলি হল ও. ভি. এ. এল-কে সংজ্ঞায়িত করতে মডারেটর এবং সম্প্রদায়ের সাথে কাজ করা, ও. ভি. এ. এল-এর কৌশলগত দিকনির্দেশনায় ইনপুট প্রদান করা এবং সম্প্রদায়ের মধ্যে ও. ভি. এ. এল-কে সমর্থন করা। আরও দেখুন এম. আই. টি. আর. ই কর্পোরেশন কমন ভালনারেবিলিটি অ্যান্ড এক্সপোজার (দুর্বলতা এবং অন্যান্য নিরাপত্তা সমস্যার জন্য প্রমিত নামের সূচক) এক্স. সি. সি. ডি. এফ-এক্সটেনসিবল কনফিগারেশন চেকলিস্ট বিবরণ বিন্যাস নিরাপত্তা বিষয়বস্তু অটোমেশন প্রোটোকল ও. ভি. এ. এল বাহ্যিক লিঙ্কগুলি ব্যবহার করে ও. ভি. এ. এল ওয়েব সাইট গিডিওন টেকনোলজিস (ও. ভি. এ. এল বোর্ডের সদস্য) কর্পোরেট ওয়েব সাইট <আই. ডি1> বিভিন্ন উৎস থেকে ও. ভি. এ. এল সংজ্ঞাগুলির জন্য পোর্টাল <আই. ডি2> সেকপড ও. ভি. এ. এল সংজ্ঞা পেশাদার ফিড কম্পিউটার সুরক্ষা পদ্ধতি এম. আই. টি. আর. ই কর্পোরেশন