Open Vulnerability and Assessment Language
اوپن ولنریبلٹی اینڈ اسسمنٹ لینگویج (او وی اے ایل) ایک بین الاقوامی، انفارمیشن سیکیورٹی، کمیونٹی معیار ہے جو کھلے اور عوامی طور پر دستیاب سیکیورٹی مواد کو فروغ دینے اور سیکیورٹی ٹولز اور خدمات کے پورے میدان عمل میں اس معلومات کی منتقلی کو معیاری بنانے کے لیے ہے۔ او وی اے ایل میں ایک ایسی زبان شامل ہے جو سسٹم کی تفصیلات کو انکوڈ کرنے کے لیے استعمال ہوتی ہے، اور پوری کمیونٹی میں موجود مواد کے ذخائر کی ایک قسم۔ زبان تشخیص کے عمل کے تین اہم مراحل کو معیاری بناتی ہے: جانچ کے لیے نظام کی ترتیب کی معلومات کی نمائندگی کرنا ؛ مخصوص مشین کی حالت (کمزوری، ترتیب، پیچ کی حالت وغیرہ) کی موجودگی کے لیے نظام کا تجزیہ کرنا۔ ) ؛ اور اس تشخیص کے نتائج کی اطلاع دینا۔ ذخائر عوامی طور پر دستیاب اور کھلے مواد کے مجموعے ہیں جو زبان کا استعمال کرتے ہیں۔ او وی اے ایل کمیونٹی نے او وی اے ایل زبان کے فریم ورک اور الفاظ کے طور پر کام کرنے کے لیے ایکسٹینسیبل مارک اپ لینگویج (ایکس ایم ایل) میں لکھے گئے تین اسکیما تیار کیے ہیں۔ یہ اسکیما تشخیص کے عمل کے تین مراحل سے مطابقت رکھتے ہیں: نظام کی معلومات کی نمائندگی کے لیے ایک او وی اے ایل سسٹم کی خصوصیات کا اسکیما، ایک مخصوص مشین کی حالت کے اظہار کے لیے ایک او وی اے ایل ڈیفینیشن اسکیما، اور تشخیص کے نتائج کی اطلاع دینے کے لیے ایک او وی اے ایل نتائج کا اسکیما۔ او وی اے ایل زبان میں لکھا گیا مواد کمیونٹی کے اندر پائے جانے والے بہت سے ذخائر میں سے ایک میں واقع ہوتا ہے۔ ایسا ہی ایک ذخیرہ، جسے OVAL ذخیرہ کے نام سے جانا جاتا ہے، کی میزبانی دی MITRE کارپوریشن کرتی ہے۔ یہ او وی اے ایل کمیونٹی کے لیے او وی اے ایل تعریفوں پر تبادلہ خیال کرنے، تجزیہ کرنے، ذخیرہ کرنے اور پھیلانے کے لیے مرکزی میٹنگ کی جگہ ہے۔ او وی اے ایل ریپوزیٹری میں ہر تعریف اس بات کا تعین کرتی ہے کہ آیا ایک مخصوص سافٹ ویئر کی کمزوری، ترتیب کا مسئلہ، پروگرام، یا پیچ کسی سسٹم پر موجود ہے۔ انفارمیشن سیکیورٹی کمیونٹی او وی اے ایل ڈویلپرز فورم پر او وی اے ایل زبان کی تخلیق میں حصہ لے کر اور او وی اے ایل کمیونٹی فورم کے ذریعے او وی اے ایل ذخیرہ کے لیے تعریفیں لکھ کر او وی اے ایل کی ترقی میں حصہ ڈالتی ہے۔ دنیا بھر سے صنعت، تعلیمی اداروں اور سرکاری تنظیموں کے وسیع میدان عمل کے نمائندوں پر مشتمل ایک او وی اے ایل بورڈ او وی اے ایل زبان کی نگرانی اور منظوری کرتا ہے اور او وی اے ایل ویب سائٹ پر میزبانی کی گئی تعریفوں کی پوسٹنگ کی نگرانی کرتا ہے۔ اس کا مطلب یہ ہے کہ او وی اے ایل، جسے کمیونٹی کے فائدے کے لیے یو ایس ڈیپارٹمنٹ آف ہوم لینڈ سیکیورٹی میں یو ایس-سی ای آر ٹی کی طرف سے مالی اعانت فراہم کی جاتی ہے، دنیا بھر میں سیکیورٹی اور سسٹم ایڈمنسٹریشن کے پیشہ ور افراد کے وسیع تر ممکنہ مجموعہ کی بصیرت اور مشترکہ مہارت کی عکاسی کرتا ہے۔ او وی اے ایل کا استعمال سیکیورٹی کنٹینٹ آٹومیشن پروٹوکول (ایس سی اے پی) کے ذریعے کیا جاتا ہے۔ OVAL زبان تشخیص کے عمل کے تین اہم مراحل کو معیاری بناتی ہے: جانچ کے لیے نظام کی ترتیب کی معلومات کی نمائندگی کرنا ؛ مخصوص مشین کی حالت (کمزوری، ترتیب، پیچ کی حالت وغیرہ) کی موجودگی کے لیے نظام کا تجزیہ کرنا۔ ) ؛ اور اس تشخیص کے نتائج کی اطلاع دینا۔ OVAL انٹرپریٹر ایک آزادانہ طور پر دستیاب حوالہ عمل درآمد ہے جو یہ ظاہر کرنے کے لیے بنایا گیا ہے کہ کس طرح OVAL تعریفوں کے ایک سیٹ کی بنیاد پر جانچ کے لیے کمپیوٹر سے ڈیٹا اکٹھا کیا جا سکتا ہے اور پھر ہر تعریف کے نتائج کا تعین کرنے کے لیے اس کا جائزہ لیا جا سکتا ہے۔ OVAL انٹرپریٹر OVAL تعریفوں کے استعمال کو ظاہر کرتا ہے، اور ڈرافٹ تعریفوں کی ترقی کے دوران درست نحو اور OVAL زبان کی پابندی کو یقینی بنانے کے لیے تعریف لکھنے والوں کے ذریعے استعمال کیا جا سکتا ہے۔ یہ مکمل طور پر فنکشنل اسکیننگ ٹول نہیں ہے اور اس میں ایک آسان یوزر انٹرفیس ہے، لیکن او وی اے ایل انٹرپریٹر چلانے سے آپ کو ہر تشخیص شدہ تعریف کے لیے نتیجہ کی اقدار کی فہرست فراہم ہوگی۔ OVAL ذخیرہ OVAL کمیونٹی کے لیے OVAL تعریفوں پر تبادلہ خیال کرنے، تجزیہ کرنے، ذخیرہ کرنے اور پھیلانے کے لیے مرکزی میٹنگ کی جگہ ہے۔ کمیونٹی کے دیگر ذخائر بھی او وی اے ایل مواد کی میزبانی کرتے ہیں، جس میں او وی اے ایل سسٹم کی خصوصیات کی فائلیں اور او وی اے ایل نتائج کی فائلوں کے ساتھ ساتھ تعریفیں بھی شامل ہو سکتی ہیں۔ او وی اے ایل ریپوزیٹری میں سپورٹڈ آپریٹنگ سسٹمز کے لیے کمیونٹی کی طرف سے تیار کردہ تمام او وی اے ایل ولنریبلٹی، کمپلائنس، انوینٹری، اور پیچ کی تعریفیں شامل ہیں۔ تعریفیں حفاظتی معلومات کی مصنوعات اور خدمات میں استعمال کرنے اور ان پر عمل درآمد کرنے کے لیے آزاد ہیں۔ او وی اے ایل ریپوزیٹری ٹاپ کنٹری بیوٹر ایوارڈ پروگرام او وی اے ایل ریپوزیٹری میں سب سے زیادہ تعاون کرنے والوں کو سہ ماہی بنیاد پر ایوارڈ دیتا ہے۔ ریپوزیٹری ایک کمیونٹی کی کوشش ہے، اور نئے مواد اور ترمیم کی شراکت اس کی کامیابی میں اہم کردار ادا کرتی ہے۔ یہ ایوارڈز او وی اے ایل ریپوزیٹری کی تنظیم کی حمایت کے عوامی اعتراف کے طور پر اور دوسروں کو تعاون کرنے کی ترغیب کے طور پر کام کرتے ہیں۔ ایوارڈ حاصل کرنے والی تنظیموں کو ایک او وی اے ایل ریپوزیٹری ٹاپ کنٹری بیوٹر لوگو بھی ملے گا جو ایوارڈ کی چوتھائی (مثال کے طور پر، پہلی سہ ماہی 2007) کی نشاندہی کرتا ہے جسے وہ مناسب سمجھے استعمال کر سکتے ہیں۔ ایوارڈز ان تنظیموں کو دیے جاتے ہیں جنہوں نے ہر سہ ماہی میں نئے یا ترمیم شدہ مواد میں نمایاں حصہ ڈالا ہو۔ او وی اے ایل بورڈ او وی اے ایل بورڈ ایک مشاورتی ادارہ ہے، جو ماڈریٹر (فی الحال ایم آئی ٹی آر ای) کو او وی اے ایل پر قیمتی معلومات فراہم کرتا ہے۔ اگرچہ او وی اے ایل کے لیے تنظیمی حمایت حاصل کرنا ضروری ہے، لیکن یہ وہ افراد ہیں جو او وی اے ایل بورڈ میں بیٹھتے ہیں اور ان کے ان پٹ اور سرگرمی سے واقعی فرق پڑتا ہے۔ بورڈ کی بنیادی ذمہ داریاں منتظمین اور کمیونٹی کے ساتھ مل کر او وی اے ایل کی وضاحت کرنا، او وی اے ایل کی اسٹریٹجک سمت میں ان پٹ فراہم کرنا، اور کمیونٹی میں او وی اے ایل کی وکالت کرنا ہے۔ MITRE دی MITRE کارپوریشن کامن ولنریبلٹی اینڈ ایکسپوزرز (کمزوریوں اور دیگر حفاظتی مسائل کے لیے معیاری ناموں کا اشاریہ) XCCDF-ایکسٹینسیبل کنفیگریشن چیک لسٹ تفصیل فارمیٹ سیکیورٹی کنٹینٹ آٹومیشن پروٹوکول OVAL بیرونی لنکس کا استعمال کرتا ہے OVAL ویب سائٹ گیڈیون ٹیکنالوجیز (OVAL بورڈ ممبر) کارپوریٹ ویب سائٹ www.itsecdb.com متعدد ذرائع سے OVAL تعریفوں کے لیے پورٹل oval.secpod.com سیک پوڈ OVAL تعریف پیشہ ورانہ فیڈ کمپیوٹر حفاظتی طریقہ کار MITRE کارپوریشن