Open Vulnerability and Assessment Language
ઓપન વલ્નરેબિલિટી એન્ડ એસેસમેન્ટ લેંગ્વેજ (ઓ. વી. એ. એલ.) એ ખુલ્લી અને જાહેરમાં ઉપલબ્ધ સુરક્ષા સામગ્રીને પ્રોત્સાહન આપવા અને સુરક્ષા સાધનો અને સેવાઓના સમગ્ર સ્પેક્ટ્રમમાં આ માહિતીના સ્થાનાંતરણને પ્રમાણિત કરવા માટે એક આંતરરાષ્ટ્રીય, માહિતી સુરક્ષા, સમુદાય ધોરણ છે. ઓ. વી. એ. એલ. માં સિસ્ટમ વિગતોને એન્કોડ કરવા માટે ઉપયોગમાં લેવાતી ભાષા અને સમગ્ર સમુદાયમાં યોજાયેલી સામગ્રી ભંડારની ભાતનો સમાવેશ થાય છે. ભાષા મૂલ્યાંકન પ્રક્રિયાના ત્રણ મુખ્ય પગલાંને પ્રમાણિત કરે છેઃ પરીક્ષણ માટેની પ્રણાલીઓની રૂપરેખાંકન માહિતીનું પ્રતિનિધિત્વ કરવું; નિર્દિષ્ટ મશીન સ્થિતિ (નબળાઈ, રૂપરેખાંકન, પેચ સ્થિતિ, વગેરે) ની હાજરી માટે પ્રણાલીનું વિશ્લેષણ કરવું. ); અને આ મૂલ્યાંકનના પરિણામોની જાણ કરવી. રીપોઝીટરી એ સાર્વજનિક રીતે ઉપલબ્ધ અને ખુલ્લી સામગ્રીનો સંગ્રહ છે જે ભાષાનો ઉપયોગ કરે છે. ઓ. વી. એ. એલ. સમુદાયે ઓ. વી. એ. એલ. ભાષાના માળખા અને શબ્દભંડોળ તરીકે સેવા આપવા માટે એક્સ્ટેન્સિબલ માર્કઅપ લેંગ્વેજ (એક્સ. એમ. એલ.) માં લખાયેલી ત્રણ યોજનાઓ વિકસાવી છે. આ યોજનાઓ મૂલ્યાંકન પ્રક્રિયાના ત્રણ પગલાંને અનુરૂપ છેઃ સિસ્ટમ માહિતીનું પ્રતિનિધિત્વ કરવા માટે OVAL સિસ્ટમ લાક્ષણિકતાઓ યોજના, ચોક્કસ મશીન સ્થિતિને વ્યક્ત કરવા માટે OVAL વ્યાખ્યા યોજના અને મૂલ્યાંકનના પરિણામોની જાણ કરવા માટે OVAL પરિણામો યોજના. ઓ. વી. એ. એલ. ભાષામાં લખાયેલી સામગ્રી સમુદાયમાં જોવા મળતા ઘણા ભંડારમાંથી એકમાં સ્થિત છે. આવી જ એક રીપોઝીટરી, જે OVAL રીપોઝીટરી તરીકે ઓળખાય છે, તે MITRE કોર્પોરેશન દ્વારા હોસ્ટ કરવામાં આવે છે. તે ઓ. વી. એ. એલ. સમુદાય માટે ઓ. વી. એ. એલ. વ્યાખ્યાઓની ચર્ચા, વિશ્લેષણ, સંગ્રહ અને પ્રસાર માટેનું કેન્દ્રિય બેઠક સ્થળ છે. OVAL રીપોઝીટરીમાં દરેક વ્યાખ્યા નક્કી કરે છે કે સિસ્ટમ પર ચોક્કસ સોફ્ટવેર નબળાઈ, રૂપરેખાંકન સમસ્યા, પ્રોગ્રામ અથવા પેચ હાજર છે કે કેમ. માહિતી સુરક્ષા સમુદાય OVAL ડેવલપર્સ ફોરમ પર OVAL લેંગ્વેજની રચનામાં ભાગ લઈને અને OVAL કોમ્યુનિટી ફોરમ દ્વારા OVAL રીપોઝીટરી માટે વ્યાખ્યાઓ લખીને OVAL ના વિકાસમાં ફાળો આપે છે. વિશ્વભરના ઉદ્યોગો, શિક્ષણવિદો અને સરકારી સંસ્થાઓના પ્રતિનિધિઓનું બનેલું ઓ. વી. એ. એલ. બોર્ડ ઓ. વી. એ. એલ. ભાષાની દેખરેખ અને મંજૂરી આપે છે અને ઓ. વી. એ. એલ. વેબ સાઇટ પર વ્યાખ્યાની પોસ્ટિંગ પર દેખરેખ રાખે છે. આનો અર્થ એ છે કે OVAL, જે સમુદાયના લાભ માટે યુ. એસ. ડિપાર્ટમેન્ટ ઓફ હોમલેન્ડ સિક્યુરિટી ખાતે US-CERT દ્વારા ભંડોળ પૂરું પાડવામાં આવે છે, તે વિશ્વભરમાં સુરક્ષા અને સિસ્ટમ વહીવટી વ્યાવસાયિકોના વ્યાપક સંભવિત સંગ્રહની આંતરદૃષ્ટિ અને સંયુક્ત કુશળતાને પ્રતિબિંબિત કરે છે. ઓ. વી. એ. એલ. નો ઉપયોગ સુરક્ષા સામગ્રી ઓટોમેશન પ્રોટોકોલ (એસ. સી. એ. પી.) દ્વારા થાય છે. OVAL ભાષા મૂલ્યાંકન પ્રક્રિયાના ત્રણ મુખ્ય પગલાંને પ્રમાણિત કરે છેઃ પરીક્ષણ માટે સિસ્ટમોની રૂપરેખાંકન માહિતીનું પ્રતિનિધિત્વ કરવું; નિર્દિષ્ટ મશીન સ્થિતિ (નબળાઈ, રૂપરેખાંકન, પેચ સ્થિતિ, વગેરે) ની હાજરી માટે સિસ્ટમનું વિશ્લેષણ કરવું. ); અને આ મૂલ્યાંકનના પરિણામોની જાણ કરવી. OVAL દુભાષિયો OVAL દુભાષિયો એ મુક્તપણે ઉપલબ્ધ સંદર્ભ અમલીકરણ છે જે બતાવવા માટે બનાવવામાં આવ્યું છે કે કેવી રીતે OVAL વ્યાખ્યાઓના સમૂહના આધારે પરીક્ષણ માટે કમ્પ્યુટરમાંથી ડેટા એકત્રિત કરી શકાય છે અને પછી દરેક વ્યાખ્યાના પરિણામો નક્કી કરવા માટે મૂલ્યાંકન કરી શકાય છે. OVAL દુભાષિયો OVAL વ્યાખ્યાઓની ઉપયોગીતા દર્શાવે છે, અને વ્યાખ્યા લેખકો દ્વારા ડ્રાફ્ટ વ્યાખ્યાઓના વિકાસ દરમિયાન યોગ્ય વાક્યરચના અને OVAL ભાષાનું પાલન સુનિશ્ચિત કરવા માટે તેનો ઉપયોગ કરી શકાય છે. તે સંપૂર્ણપણે કાર્યાત્મક સ્કેનીંગ સાધન નથી અને તેમાં સરળ વપરાશકર્તા ઇન્ટરફેસ છે, પરંતુ OVAL ઇન્ટરપ્રિટર ચલાવવું તમને દરેક મૂલ્યાંકન વ્યાખ્યા માટે પરિણામ મૂલ્યોની સૂચિ પ્રદાન કરશે. ઓ. વી. એ. એલ. રીપોઝીટરી એ ઓ. વી. એ. એલ. સમુદાય માટે ઓ. વી. એ. એલ. વ્યાખ્યાઓની ચર્ચા, વિશ્લેષણ, સંગ્રહ અને પ્રસાર માટે કેન્દ્રિય બેઠક સ્થળ છે. સમુદાયમાં અન્ય રીપોઝીટરીઓ પણ OVAL સામગ્રીને હોસ્ટ કરે છે, જેમાં OVAL સિસ્ટમ લાક્ષણિકતાઓ ફાઇલો અને OVAL પરિણામો ફાઇલો તેમજ વ્યાખ્યાઓ શામેલ હોઈ શકે છે. ઓ. વી. એ. એલ. રીપોઝીટરીમાં સમર્થિત ઓપરેટિંગ સિસ્ટમો માટે સમુદાય દ્વારા વિકસાવવામાં આવેલી તમામ ઓ. વી. એ. એલ. નબળાઈ, પાલન, ઇન્વેન્ટરી અને પેચ વ્યાખ્યાઓ છે. વ્યાખ્યાઓ માહિતી સુરક્ષા ઉત્પાદનો અને સેવાઓમાં વાપરવા અને અમલ કરવા માટે મુક્ત છે. ઓ. વી. એ. એલ. રીપોઝીટરી ટોપ કોન્ટ્રિબ્યુટર એવોર્ડ પ્રોગ્રામ ઓ. વી. એ. એલ. રીપોઝીટરીમાં ટોચના યોગદાન આપનારાઓને ત્રિમાસિક ધોરણે પુરસ્કારો આપે છે. રીપોઝીટરી એક સામુદાયિક પ્રયાસ છે, અને નવી સામગ્રી અને ફેરફારોનું યોગદાન તેની સફળતામાં સહાયક છે. આ પુરસ્કારો ઓ. વી. એ. એલ. રીપોઝીટરીને સંસ્થાના સમર્થનની જાહેર માન્યતા તરીકે અને અન્ય લોકોને યોગદાન આપવા માટે પ્રોત્સાહન તરીકે કામ કરે છે. એવોર્ડ મેળવનારી સંસ્થાઓને ઓ. વી. એ. એલ. રીપોઝીટરી ટોપ કોન્ટ્રિબ્યુટર લોગો પણ પ્રાપ્ત થશે જે એવોર્ડના ક્વાર્ટર (દા. ત., 1 લી ક્વાર્ટર 2007) ને સૂચવે છે જેનો ઉપયોગ તેઓ યોગ્ય લાગે તે રીતે કરી શકે છે. પુરસ્કારો એવી સંસ્થાઓને આપવામાં આવે છે જેમણે દર ત્રિમાસિક ગાળામાં નવી અથવા સુધારેલી સામગ્રીમાં નોંધપાત્ર યોગદાન આપ્યું હોય. OVAL બોર્ડ OVAL બોર્ડ એક સલાહકાર સંસ્થા છે, જે મધ્યસ્થી (હાલમાં MITRE) ને OVAL પર મૂલ્યવાન ઇનપુટ પ્રદાન કરે છે. જ્યારે ઓ. વી. એ. એલ. માટે સંગઠનાત્મક સમર્થન હોવું મહત્વપૂર્ણ છે, ત્યારે તે વ્યક્તિઓ છે જે ઓ. વી. એ. એલ. બોર્ડમાં બેસે છે અને તેમની ઇનપુટ અને પ્રવૃત્તિ ખરેખર તફાવત બનાવે છે. બોર્ડની પ્રાથમિક જવાબદારીઓ OVAL ને વ્યાખ્યાયિત કરવા માટે મધ્યસ્થી અને સમુદાય સાથે કામ કરવાની, OVAL ની વ્યૂહાત્મક દિશામાં ઇનપુટ પ્રદાન કરવાની અને સમુદાયમાં OVAL ની હિમાયત કરવાની છે. આ પણ જુઓ MITRE ધ MITRE કોર્પોરેશન કોમન વલ્નરેબિલિટી એન્ડ એક્સપોઝર (નબળાઈઓ અને અન્ય સુરક્ષા મુદ્દાઓ માટે પ્રમાણિત નામોની અનુક્રમણિકા) XCCDF-એક્સ્ટેન્સિબલ કન્ફિગરેશન ચેકલિસ્ટ ડિસ્ક્રિપ્શન ફોર્મેટ સિક્યુરિટી કન્ટેન્ટ ઓટોમેશન પ્રોટોકોલ OVAL બાહ્ય લિંક્સનો ઉપયોગ કરે છે OVAL વેબ સાઇટ ગિડિઓન ટેક્નોલોજીસ (OVAL બોર્ડ મેમ્બર) કોર્પોરેટ વેબ સાઇટ www.itsecdb.com વિવિધ સ્રોતોમાંથી OVAL વ્યાખ્યાઓ માટેનું પોર્ટલ oval.secpod.com સેક્પોડ OVAL વ્યાખ્યાઓ વ્યવસાયિક ફીડ કમ્પ્યુટર સુરક્ષા પ્રક્રિયાઓ MITRE કોર્પોરેશન