OpenSCAP: Sicherheitsframework für CVE-Alerts
Das OpenSCAP-Framework(öffnet im neuen Fenster) besteht aus mehreren Protokollen, über die Werkzeuge Linux-Systeme auf dem aktuellen Stand halten sollen, um Sicherheitslücken möglichst schnell zu schließen. OpenSCAP besteht aus der quelloffenen Variante des Security Content Automation Protocol (SCAP)(öffnet im neuen Fenster).
Der SCAP-Standard wurde von dem US-amerikanischen National Institute of Standards and Technology (NIST) erarbeitet und umfasst CVE (Common Vulnerabilities and Exposures)(öffnet im neuen Fenster) für eine einheitliche Namensgebung von Sicherheitslücken, das XML-basierte XCCDF-Dokumentenformat(öffnet im neuen Fenster) für die Beschreibung von Sicherheitschecklisten und die Open Vulnerability and Assessment Language (OVAL)(öffnet im neuen Fenster), über die ein entsprechendes Werkzeug ein System auf Sicherheitslücken überprüfen kann.
OpenSCAP liegt gegenwärtig in den Rawhide-Repositories für Fedora vor. Die Entwickler wollen das Framework in Fedora 14 integrieren(öffnet im neuen Fenster), dessen finale Version Anfang November 2010 erscheinen soll. Der Quellcode steht auf der Webseite des Projekts zum Download(öffnet im neuen Fenster) bereit.
- Anzeige Hier geht es zum Handbuch für Softwareentwickler bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.