Open Vulnerability and Assessment Language
திறந்த பாதிப்புத்தன்மை மற்றும் மதிப்பீட்டு மொழி (ஓ. வி. ஏ. எல்) என்பது திறந்த மற்றும் பொதுவில் கிடைக்கக்கூடிய பாதுகாப்பு உள்ளடக்கத்தை ஊக்குவிப்பதற்கும், பாதுகாப்பு கருவிகள் மற்றும் சேவைகளின் முழு நிறமாலையிலும் இந்த தகவலை மாற்றுவதை தரப்படுத்துவதற்கும் ஒரு சர்வதேச, தகவல் பாதுகாப்பு, சமூக தரநிலையாகும். OVAL என்பது கணினி விவரங்களை குறியாக்கம் செய்யப் பயன்படுத்தப்படும் ஒரு மொழியையும், சமூகம் முழுவதும் உள்ள உள்ளடக்கக் களஞ்சியங்களின் வகைப்படுத்தலையும் உள்ளடக்கியது. மதிப்பீடு செயல்முறையின் மூன்று முக்கிய படிகளை மொழி தரப்படுத்துகிறதுஃ சோதனைக்கான அமைப்புகளின் உள்ளமைவு தகவல்களைக் குறிக்கிறது; குறிப்பிட்ட இயந்திர நிலையின் இருப்புக்கான அமைப்பை பகுப்பாய்வு செய்தல் (பாதிப்பு, உள்ளமைவு, இணைப்பு நிலை போன்றவை). ) மற்றும் இந்த மதிப்பீட்டின் முடிவுகளைப் புகாரளித்தல். களஞ்சியங்கள் என்பது மொழியைப் பயன்படுத்தும் பொதுவில் கிடைக்கும் மற்றும் திறந்த உள்ளடக்கங்களின் தொகுப்பாகும். ஓ. வி. ஏ. எல் சமூகம் ஓ. வி. ஏ. எல் மொழியின் கட்டமைப்பாகவும் சொற்களஞ்சியமாகவும் செயல்பட விரிவாக்கக்கூடிய மார்க்அப் மொழியில் (எக்ஸ். எம். எல்) எழுதப்பட்ட மூன்று திட்டங்களை உருவாக்கியுள்ளது. இந்த திட்டங்கள் மதிப்பீட்டு செயல்முறையின் மூன்று படிகளுடன் ஒத்திருக்கின்றனஃ கணினி தகவலைப் பிரதிநிதித்துவப்படுத்துவதற்கான ஒரு ஓ. வி. ஏ. எல் அமைப்பு பண்புகள் திட்டம், ஒரு குறிப்பிட்ட இயந்திர நிலையை வெளிப்படுத்துவதற்கான ஓ. வி. ஏ. எல் வரையறை திட்டம் மற்றும் மதிப்பீட்டின் முடிவுகளைப் புகாரளிப்பதற்கான ஓ. வி. ஏ. எல் முடிவுகள் திட்டம். OVAL மொழியில் எழுதப்பட்ட உள்ளடக்கம் சமூகத்திற்குள் காணப்படும் பல களஞ்சியங்களில் ஒன்றில் அமைந்துள்ளது. OVAL களஞ்சியம் என்று அழைக்கப்படும் அத்தகைய ஒரு களஞ்சியம், தி MITRE கார்ப்பரேஷனால் நடத்தப்படுகிறது. OVAL வரையறைகளைப் பற்றி விவாதிக்கவும், பகுப்பாய்வு செய்யவும், சேமிக்கவும், பரப்பவும் OVAL சமூகத்திற்கான மையக் கூட்ட இடமாக இது உள்ளது. OVAL களஞ்சியத்தில் உள்ள ஒவ்வொரு வரையறையும் ஒரு குறிப்பிட்ட மென்பொருள் பாதிப்பு, உள்ளமைவு சிக்கல், நிரல் அல்லது இணைப்பு ஒரு கணினியில் உள்ளதா என்பதை தீர்மானிக்கிறது. OVAL மேம்பாட்டாளர்கள் மன்றத்தில் OVAL மொழியை உருவாக்குவதில் பங்கேற்பதன் மூலமும், OVAL சமூக மன்றத்தின் மூலம் OVAL களஞ்சியத்திற்கான வரையறைகளை எழுதுவதன் மூலமும் தகவல் பாதுகாப்பு சமூகம் OVAL இன் வளர்ச்சிக்கு பங்களிக்கிறது. உலகெங்கிலும் உள்ள பரந்த அளவிலான தொழில்துறை, கல்வியாளர்கள் மற்றும் அரசு அமைப்புகளின் பிரதிநிதிகளைக் கொண்ட ஒரு ஓ. வி. ஏ. எல் வாரியம் ஓ. வி. ஏ. எல் மொழியை மேற்பார்வையிட்டு அங்கீகரிக்கிறது மற்றும் ஓ. வி. ஏ. எல் இணையதளத்தில் வழங்கப்பட்ட வரையறைகளை இடுகையிடுவதை கண்காணிக்கிறது. இதன் பொருள் என்னவென்றால், சமூகத்தின் நலனுக்காக யு. எஸ். உள்நாட்டுப் பாதுகாப்புத் துறையில் யு. எஸ்.-சி. இ. ஆர். டி நிதியுதவி செய்யும் ஓ. வி. ஏ. எல், உலகெங்கிலும் உள்ள பாதுகாப்பு மற்றும் கணினி நிர்வாக நிபுணர்களின் பரந்த தொகுப்பின் நுண்ணறிவுகளையும் ஒருங்கிணைந்த நிபுணத்துவத்தையும் பிரதிபலிக்கிறது. பாதுகாப்பு உள்ளடக்க தானியங்கி நெறிமுறை (எஸ். சி. ஏ. பி) மூலம் ஓ. வி. ஏ. எல் பயன்படுத்தப்படுகிறது. OVAL மொழி மதிப்பீட்டு செயல்முறையின் மூன்று முக்கிய படிகளை OVAL மொழி தரப்படுத்துகிறதுஃ சோதனைக்கான அமைப்புகளின் உள்ளமைவு தகவல்களைப் பிரதிநிதித்துவப்படுத்துதல்; குறிப்பிட்ட இயந்திர நிலை (பாதிப்பு, உள்ளமைவு, இணைப்பு நிலை போன்றவை) இருப்பதற்கான அமைப்பை பகுப்பாய்வு செய்தல். ) மற்றும் இந்த மதிப்பீட்டின் முடிவுகளைப் புகாரளித்தல். OVAL மொழிபெயர்ப்பாளர் என்பது OVAL வரையறைகளின் தொகுப்பின் அடிப்படையில் சோதனை செய்வதற்காக ஒரு கணினியிலிருந்து தரவை எவ்வாறு சேகரிக்க முடியும் என்பதைக் காண்பிப்பதற்காக உருவாக்கப்பட்ட ஒரு இலவசமாக கிடைக்கக்கூடிய குறிப்பு செயல்படுத்தலாகும், பின்னர் ஒவ்வொரு வரையறையின் முடிவுகளையும் தீர்மானிக்க மதிப்பீடு செய்யப்படுகிறது. OVAL மொழிபெயர்ப்பாளர் OVAL வரையறைகளின் பயன்பாட்டினை நிரூபிக்கிறது, மேலும் வரைவு வரையறைகளின் வளர்ச்சியின் போது சரியான தொடரியல் மற்றும் OVAL மொழியை பின்பற்றுவதை உறுதிப்படுத்த வரையறை எழுத்தாளர்களால் பயன்படுத்தப்படலாம். இது ஒரு முழுமையான செயல்பாட்டு ஸ்கேனிங் கருவி அல்ல மற்றும் ஒரு எளிமையான பயனர் இடைமுகத்தைக் கொண்டுள்ளது, ஆனால் OVAL மொழிபெயர்ப்பாளரை இயக்குவது ஒவ்வொரு மதிப்பீடு செய்யப்பட்ட வரையறைக்கும் முடிவு மதிப்புகளின் பட்டியலை உங்களுக்கு வழங்கும். OVAL களஞ்சியம் OVAL வரையறைகளைப் பற்றி விவாதிக்கவும், பகுப்பாய்வு செய்யவும், சேமிக்கவும், பரப்பவும் OVAL சமூகத்திற்கான மையக் கூட்ட இடமாக OVAL களஞ்சியம் உள்ளது. சமூகத்தில் உள்ள பிற களஞ்சியங்களும் OVAL உள்ளடக்கத்தை வழங்குகின்றன, இதில் OVAL அமைப்பு பண்புகள் கோப்புகள் மற்றும் OVAL முடிவுகள் கோப்புகள் மற்றும் வரையறைகள் அடங்கும். OVAL களஞ்சியத்தில் சமூகத்தால் உருவாக்கப்பட்ட அனைத்து OVAL பாதிப்புகள், இணக்கம், சரக்கு மற்றும் ஆதரிக்கப்படும் இயக்க முறைமைகளுக்கான இணைப்பு வரையறைகள் உள்ளன. வரையறைகள் தகவல் பாதுகாப்பு தயாரிப்புகள் மற்றும் சேவைகளில் பயன்படுத்தவும் செயல்படுத்தவும் இலவசம். ஓ. வி. ஏ. எல். களஞ்சியத்தின் சிறந்த பங்களிப்பாளர் விருது திட்டம், ஓ. வி. ஏ. எல். களஞ்சியத்திற்கு சிறந்த பங்களிப்பாளர்களுக்கு காலாண்டு அடிப்படையில் விருதுகளை வழங்குகிறது. களஞ்சியம் என்பது ஒரு சமூக முயற்சியாகும், மேலும் புதிய உள்ளடக்கம் மற்றும் மாற்றங்களின் பங்களிப்புகள் அதன் வெற்றிக்கு கருவியாக உள்ளன. இந்த விருதுகள் OVAL களஞ்சியத்திற்கு ஒரு நிறுவனத்தின் ஆதரவின் பொது அங்கீகாரமாகவும், மற்றவர்களுக்கு பங்களிக்க ஊக்குவிப்பாகவும் செயல்படுகின்றன. விருதைப் பெறும் நிறுவனங்கள், விருதின் காலாண்டைக் குறிக்கும் OVAL களஞ்சியத்தின் சிறந்த பங்களிப்பாளர் சின்னத்தையும் பெறுவார்கள் (எ. கா., 1 வது காலாண்டு 2007) அவை பொருத்தமாகக் கருதும் வகையில் பயன்படுத்தப்படலாம். ஒவ்வொரு காலாண்டிலும் புதிய அல்லது மாற்றியமைக்கப்பட்ட உள்ளடக்கத்தின் குறிப்பிடத்தக்க பங்களிப்பைச் செய்த நிறுவனங்களுக்கு விருதுகள் வழங்கப்படுகின்றன. OVAL வாரியம் ஒரு ஆலோசனைக் குழுவாகும், இது OVAL குறித்து மதிப்பீட்டாளருக்கு (தற்போது MITRE) மதிப்புமிக்க உள்ளீடுகளை வழங்குகிறது. ஓ. வி. ஏ. எல்-க்கு நிறுவன ஆதரவைக் கொண்டிருப்பது முக்கியம் என்றாலும், ஓ. வி. ஏ. எல் வாரியத்தில் அமர்ந்திருக்கும் தனிநபர்கள் மற்றும் அவர்களின் உள்ளீடு மற்றும் செயல்பாடு தான் உண்மையிலேயே ஒரு வித்தியாசத்தை ஏற்படுத்துகின்றன. OVAL ஐ வரையறுக்க நடுவர் மற்றும் சமூகத்துடன் இணைந்து பணியாற்றுவதும், OVAL இன் மூலோபாய திசையில் உள்ளீட்டை வழங்குவதும், சமூகத்தில் OVAL ஐ ஆதரிப்பதும் வாரியத்தின் முதன்மை பொறுப்புகள் ஆகும். MITRE தி MITRE கார்ப்பரேஷன் காமன் வல்னரபிலிட்டி அண்ட் எக்ஸ்போஷர்ஸ் (பாதிப்புகள் மற்றும் பிற பாதுகாப்பு சிக்கல்களுக்கான தரப்படுத்தப்பட்ட பெயர்களின் குறியீடு) XCCDF-எக்ஸ்டென்சிபிள் கான்ஃபிகரேஷன் செக்லிஸ்ட் விளக்க வடிவமைப்பு உள்ளடக்க தானியங்கி நெறிமுறை OVAL வெளிப்புற இணைப்புகளைப் பயன்படுத்துகிறது OVAL வலைத்தளம் கிதியோன் டெக்னாலஜிஸ் (OVAL போர்டு உறுப்பினர்) கார்ப்பரேட் வலைத்தளம் www.itsecdb.com பல மூலங்களிலிருந்து OVAL வரையறைகளுக்கான போர்டல் oval.secpod.com செக்பாட் OVAL வரையறைகள் தொழில்முறை ஊட்ட கணினி பாதுகாப்பு நடைமுறைகள் மிட்டர் கார்ப்பரேஷன்