Open Vulnerability and Assessment Language
ओपन वल्नरेबिलिटी एंड असेसमेंट लैंग्वेज (ओ. वी. ए. एल.) एक अंतरराष्ट्रीय, सूचना सुरक्षा, सामुदायिक मानक है जो खुली और सार्वजनिक रूप से उपलब्ध सुरक्षा सामग्री को बढ़ावा देने और सुरक्षा उपकरणों और सेवाओं के पूरे स्पेक्ट्रम में इस जानकारी के हस्तांतरण को मानकीकृत करने के लिए है। ओ. वी. ए. एल. में प्रणाली विवरणों को कूटबद्ध करने के लिए उपयोग की जाने वाली एक भाषा और पूरे समुदाय में आयोजित सामग्री भंडारों का एक वर्गीकरण शामिल है। भाषा मूल्यांकन प्रक्रिया के तीन मुख्य चरणों को मानकीकृत करती हैः परीक्षण के लिए प्रणालियों की विन्यास जानकारी का प्रतिनिधित्व करना; निर्दिष्ट मशीन स्थिति (भेद्यता, विन्यास, पैच स्थिति, आदि) की उपस्थिति के लिए प्रणाली का विश्लेषण करना। ); और इस मूल्यांकन के परिणामों की रिपोर्ट करना। रिपॉजिटरी सार्वजनिक रूप से उपलब्ध और खुली सामग्री का संग्रह है जो भाषा का उपयोग करती है। ओ. वी. ए. एल. समुदाय ने ओ. वी. ए. एल. भाषा की रूपरेखा और शब्दावली के रूप में काम करने के लिए एक्सटेंसिबल मार्कअप लैंग्वेज (एक्स. एम. एल.) में लिखी गई तीन योजनाएँ विकसित की हैं। ये योजनाएँ मूल्यांकन प्रक्रिया के तीन चरणों के अनुरूप हैंः प्रणाली की जानकारी का प्रतिनिधित्व करने के लिए एक ओ. वी. ए. एल. प्रणाली विशेषता योजना, एक विशिष्ट मशीन स्थिति को व्यक्त करने के लिए एक ओ. वी. ए. एल. परिभाषा योजना, और एक मूल्यांकन के परिणामों की रिपोर्ट करने के लिए एक ओ. वी. ए. एल. परिणाम योजना। ओ. वी. ए. एल. भाषा में लिखी गई सामग्री समुदाय के भीतर पाए जाने वाले कई भंडारों में से एक में स्थित होती है। ऐसा ही एक भंडार, जिसे ओ. वी. ए. एल. रिपॉजिटरी के रूप में जाना जाता है, द एम. आई. टी. आर. ई. कॉर्पोरेशन द्वारा होस्ट किया जाता है। यह ओ. वी. ए. एल. समुदाय के लिए ओ. वी. ए. एल. परिभाषाओं पर चर्चा, विश्लेषण, भंडारण और प्रसार करने के लिए केंद्रीय बैठक स्थल है। ओ. वी. ए. एल. रिपॉजिटरी में प्रत्येक परिभाषा यह निर्धारित करती है कि सिस्टम पर एक निर्दिष्ट सॉफ्टवेयर भेद्यता, विन्यास समस्या, प्रोग्राम या पैच मौजूद है या नहीं। सूचना सुरक्षा समुदाय ओ. वी. ए. एल. डेवलपर्स फोरम पर ओ. वी. ए. एल. भाषा के निर्माण में भाग लेकर और ओ. वी. ए. एल. कम्युनिटी फोरम के माध्यम से ओ. वी. ए. एल. रिपॉजिटरी के लिए परिभाषाएँ लिखकर ओ. वी. ए. एल. के विकास में योगदान देता है। दुनिया भर के उद्योग, शिक्षाविदों और सरकारी संगठनों के प्रतिनिधियों से युक्त एक ओ. वी. ए. एल. बोर्ड ओ. वी. ए. एल. भाषा की देखरेख और अनुमोदन करता है और ओ. वी. ए. एल. वेब साइट पर होस्ट की गई परिभाषाओं की पोस्टिंग की निगरानी करता है। इसका मतलब है कि ओ. वी. ए. एल., जिसे समुदाय के लाभ के लिए यू. एस. डिपार्टमेंट ऑफ होमलैंड सिक्योरिटी में यू. एस.-सी. ई. आर. टी. द्वारा वित्त पोषित किया जाता है, दुनिया भर में सुरक्षा और प्रणाली प्रशासन पेशेवरों के व्यापक संभव संग्रह की अंतर्दृष्टि और संयुक्त विशेषज्ञता को दर्शाता है। ओ. वी. ए. एल. का उपयोग सुरक्षा सामग्री स्वचालन प्रोटोकॉल (एस. सी. ए. पी.) द्वारा किया जाता है। ओ. वी. ए. एल. भाषा मूल्यांकन प्रक्रिया के तीन मुख्य चरणों को मानकीकृत करती हैः परीक्षण के लिए प्रणालियों की विन्यास जानकारी का प्रतिनिधित्व करना; निर्दिष्ट मशीन स्थिति (भेद्यता, विन्यास, पैच स्थिति, आदि) की उपस्थिति के लिए प्रणाली का विश्लेषण करना। ); और इस मूल्यांकन के परिणामों की रिपोर्ट करना। ओ. वी. ए. एल. दुभाषिया ओ. वी. ए. एल. दुभाषिया एक स्वतंत्र रूप से उपलब्ध संदर्भ कार्यान्वयन है जो यह दिखाने के लिए बनाया गया है कि ओ. वी. ए. एल. परिभाषाओं के एक सेट के आधार पर परीक्षण के लिए कंप्यूटर से डेटा कैसे एकत्र किया जा सकता है और फिर प्रत्येक परिभाषा के परिणामों को निर्धारित करने के लिए मूल्यांकन किया जा सकता है। ओ. वी. ए. एल. दुभाषिया ओ. वी. ए. एल. परिभाषाओं की उपयोगिता को प्रदर्शित करता है, और परिभाषा लेखकों द्वारा मसौदा परिभाषाओं के विकास के दौरान सही वाक्यविन्यास और ओ. वी. ए. एल. भाषा का पालन सुनिश्चित करने के लिए उपयोग किया जा सकता है। यह पूरी तरह से कार्यात्मक स्कैनिंग उपकरण नहीं है और इसमें एक सरल उपयोगकर्ता इंटरफेस है, लेकिन ओ. वी. ए. एल. इंटरप्रेटर चलाने से आपको प्रत्येक मूल्यांकन परिभाषा के लिए परिणाम मूल्यों की एक सूची प्रदान की जाएगी। ओ. वी. ए. एल. रिपॉजिटरी ओ. वी. ए. एल. समुदाय के लिए ओ. वी. ए. एल. परिभाषाओं पर चर्चा, विश्लेषण, भंडारण और प्रसार करने के लिए केंद्रीय बैठक स्थल है। समुदाय में अन्य भंडार भी ओ. वी. ए. एल. सामग्री की मेजबानी करते हैं, जिसमें ओ. वी. ए. एल. प्रणाली विशेषताएँ फाइलें और ओ. वी. ए. एल. परिणाम फाइलें के साथ-साथ परिभाषाएँ भी शामिल हो सकती हैं। ओ. वी. ए. एल. रिपॉजिटरी में समर्थित ऑपरेटिंग सिस्टम के लिए सभी समुदाय-विकसित ओ. वी. ए. एल. भेद्यता, अनुपालन, सूची और पैच परिभाषाएँ शामिल हैं। परिभाषाएँ सूचना सुरक्षा उत्पादों और सेवाओं में उपयोग करने और लागू करने के लिए स्वतंत्र हैं। ओ. वी. ए. एल. रिपॉजिटरी टॉप कंट्रिब्यूटर अवार्ड प्रोग्राम ओ. वी. ए. एल. रिपॉजिटरी में शीर्ष योगदानकर्ताओं को तिमाही आधार पर पुरस्कार प्रदान करता है। रिपॉजिटरी एक सामुदायिक प्रयास है, और नई सामग्री और संशोधनों का योगदान इसकी सफलता में सहायक है। पुरस्कार ओ. वी. ए. एल. रिपॉजिटरी के संगठन के समर्थन की सार्वजनिक मान्यता के रूप में और दूसरों को योगदान करने के लिए प्रोत्साहन के रूप में कार्य करते हैं। पुरस्कार प्राप्त करने वाले संगठनों को एक ओ. वी. ए. एल. रिपॉजिटरी टॉप कंट्रिब्यूटर लोगो भी प्राप्त होगा जो पुरस्कार की तिमाही (जैसे, पहली तिमाही 2007) को दर्शाता है जिसका उपयोग उनके अनुसार किया जा सकता है। पुरस्कार उन संगठनों को दिए जाते हैं जिन्होंने प्रत्येक तिमाही में नई या संशोधित सामग्री का महत्वपूर्ण योगदान दिया है। ओ. वी. ए. एल. बोर्ड ओ. वी. ए. एल. बोर्ड एक सलाहकार निकाय है, जो मध्यस्थ (वर्तमान में एम. आई. टी. आर. ई.) को ओ. वी. ए. एल. पर मूल्यवान जानकारी प्रदान करता है। हालांकि ओ. वी. ए. एल. के लिए संगठनात्मक समर्थन होना महत्वपूर्ण है, यह वे व्यक्ति हैं जो ओ. वी. ए. एल. बोर्ड में बैठते हैं और उनके इनपुट और गतिविधि से वास्तव में फर्क पड़ता है। बोर्ड की प्राथमिक जिम्मेदारियां ओ. वी. ए. एल. को परिभाषित करने के लिए मध्यस्थ और समुदाय के साथ काम करना, ओ. वी. ए. एल. की रणनीतिक दिशा में इनपुट प्रदान करना और समुदाय में ओ. वी. ए. एल. की वकालत करना है। MITRE द MITRE कॉर्पोरेशन कॉमन वल्नरेबिलिटी एंड एक्सपोज़र्स (कमजोरियों और अन्य सुरक्षा मुद्दों के लिए मानकीकृत नामों का सूचकांक) XCCDF-एक्सटेंसिबल कॉन्फ़िगरेशन चेकलिस्ट विवरण प्रारूप सुरक्षा सामग्री स्वचालन प्रोटोकॉल OVAL बाहरी लिंक OVAL वेब साइट गिडियॉन टेक्नोलॉजीज (OVAL बोर्ड सदस्य) कॉर्पोरेट वेब साइट www.itsecdb.com कई स्रोतों से OVAL परिभाषाओं के लिए पोर्टल oval.secpod.com सेकपॉड OVAL परिभाषाएँ पेशेवर फ़ीड कंप्यूटर सुरक्षा प्रक्रियाएँ MITRE कॉर्पोरेशन