استاندارد های امنیتی کاربردی

با استفاده از قالب های مختلف XML و استاندارد سازی فرمت تبادل اطلاعات در برنامه/روش های امنیتی مختلف، امکان ایجاد یکپارچگی در نتایج فراهم می شود. این یکپارچگی علاوه بر ایجاد سهولت در ترکیب سامانه های مختلف، امکان توسعه سیستم های جامع پایش امنیت را آسان تر خواهد کرد. به این مجموعه که بیشتر در مورد سازمان دهی آسیب پذیری ها و رویدادهای امنیتی است توجه کنید:

Application Security Standards

  • Common Intrusion Detection Signatures Standard (CIDSS)
  • Common Vulnerabilities and Exposures (CVE)
  • DMTF Alert Standard Format Specification (ASF)
  • IETF Incident Object Description and Exchange Format (IODEF)
  • IETF Intrusion Detection Exchange Format (IDMEF)
  • OASIS Application Vulnerability Description Language TC (AVDL)
  • OASIS Web Application Security TC (WAS)
  • OpenSec Advisory and Notification Markup Language (ANML)
  • Open Vulnerability Assessment Language (OVAL)
  • Open Web Application Security Project (OWASP)
  • VulnXML Project: A Web Application Security Vulnerability Description Language

پاسخی بگذارید

نشانی ایمیل شما منتشر نخواهد شد.