| Langage pour la définition ouverte de vulnérabilités et pour l'évaluation de l'état d'un système |
 |
La Recommandation UIT-T X.1526 sur le langage pour la définition ouverte des vulnérabilités et pour l'évaluation de l'état d'un système (également appelé langage ouvert d'évaluation de la vulnérabilité (OVAL, open vulnerability and assessment language)) englobe les trois principales étapes du processus d'évaluation: la représentation des informations de configuration des points d'extrémité à tester; l'analyse du point d'extrémité en vue de détecter un état précis de la machine (en ce qui concerne la vulnérabilité, la configuration, un correctif, etc.); et le compte-rendu des résultats de cette évaluation. OVAL a pour objet de fournir une norme communautaire internationale en matière de sécurité de l'information, qui vise à promouvoir des contenus ouverts et publiquement accessibles sur la sécurité et à normaliser le transfert de ces informations à l'ensemble des outils et des services de sécurité. Par OVAL, on entend le langage employé pour coder des informations précises sur les points d'extrémité, mais aussi un ensemble de divers répertoires de contenus, tenus dans l'ensemble de la communauté. |
|
| Citation: |
https://handle.itu.int/11.1002/1000/12039 |
| Series title: |
X series: Data networks, open system communications and security
X.1500-X.1599: Cybersecurity information exchange
X.1520-X.1539: Vulnerability/state exchange |
| Approval date: |
2014-01-24 |
| Provisional name: | X.oval |
| Approval process: | TAP |
|
Status: |
In force |
|
Maintenance responsibility: |
ITU-T Study Group 17 |
|
Further details: |
Patent statement(s)
Development history
|
|
|
| Title |
Approved on |
Download |
|
Guidelines for identity-based cryptosystems used for cross-domain secure communications
|
2023
|
here
|
|
Overview of hybrid approaches for key exchange with quantum key distribution
|
2022
|
here
|
|
Guidelines for security management of using artificial intelligence technology
|
2022
|
here
|
|
Successful use of security standards (2nd edition)
|
2020
|
here
|
|
Description of the incubation mechanism and ways to improve it
|
2020
|
here
|
|
Strategic approaches to the transformation of security studies
|
2020
|
here
|
|
