组织名称:
Stabsstelle DV-Sicherheit (RUS-CERT)
斯图加特大学
网站:
cert.uni-stuttgart.de
兼容的能力:
RUS-CERT的安全公告服务
能力主页:
http://cert.uni-stuttgart.de/ticker/
1)产品可访问性< CR_2.4 >
提供的一个简短的描述和你的能力在哪里得到你的客户和公众(必需):
文件通过RUS-CERT发表的声明服务通过服务公开访问的web服务器,通过邮件列表和rss源以及。
4)地图货币显示< CR_5.1 >
描述和你的能力表明最近的CVE版本用于创建或更新其映射(必需):
自CVE-names使用URL链接和文件中,他们指出,https://cve.mitre.org/提供的数据库。因此,只要正确的url映射在中央数据库,服务固有的CVE总是使用最新版本。
如果会有一个重大更新包括改变或中止旧映射(例如url可以数字匹配当前相应的CVE名称)服务的数据库必须改变手动或半自动生成。
5)地图货币更新方法< CR_5.2 >
表示你打算多久更新映射,以反映新的CVE版本并描述你的方法来保持合理的电流与CVE版本当他们映射到存储库(推荐):
见上图。更新映射是必要的,如果有一个重大更新在横切的数据库,其中包括停止旧的映射方案。
一个特例是单一的维护公告:如果没有CVE的名字可以在出版时间,没有引用发表的第一个版本和CVE名称创建过程是iniciated(通常是作者或o . Steven m . Christey Goebel发送电子邮件消息)和名称包含在文档一旦可用。这个声明发表第二次与一个合适的版本标签。
6)地图货币更新时间< CR_5.3 >
描述如何和你解释你的客户他们应该期待一个更新的时间表功能的映射,以反映新发布的CVE版本(推荐):
对于重大更新,需要存档文件的变化,特别声明描述()所做的更改。
7)CVE和兼容性文档< CR_4.1 >
提供一个副本,或者它的位置的方向,您的文档描述了CVE和CVE的兼容性为你的客户(必需):
页面提供了CVE可搜索性和一个描述如何使用是可以发现:
http://cert.uni-stuttgart.de/ticker/search.php和http://cert.uni-stuttgart.de/ticker/cve.php
8)文档使用CVE找到元素名称< CR_4.2 >
提供一个副本,或者它的位置的方向,你的文档描述了你的客户如何使用的具体细节CVE名字找到个人安全元素在你能力的存储库(必需):
页面提供了CVE可搜索性和一个描述如何使用是可以发现:
http://cert.uni-stuttgart.de/ticker/search.php和http://cert.uni-stuttgart.de/ticker/cve.php
9)发现CVE名称的文档,使用元素< CR_4.3 >
提供一个副本,或者它的位置的方向,您的文档描述了过程的用户会发现CVE名称与个人安全元素在你能力的存储库(必需):
因为CVE名称声明的一部分,用户读取文档时将隐式地找到他们。
10)文档索引CVE-Related材料< CR_4.4 >
如果您的文档包含一个索引,提供一份项目和资源,你列在“CVE”指数。交替提供方向,这些“CVE”项目是张贴在你的网站(推荐):
文档不包含一个索引。
一个网站地图,提供链接http://cert.uni-stuttgart.de/ticker/cve.php可以发现:http://cert.uni-stuttgart.de/sitemap.php
11)候选人与条目显示< CR_6.1 >
如果CVE候选人或使用支持,解释你如何表明候选人不接受CVE条目(必需):
这样做也是含蓄的,因为文件包含或url的链接到相应的页面https://cve.mitre.org/包含描述以及各自的状态CVE的名字。
12)候选人与条目解释< CR_6.2 >
如果CVE候选人或使用支持,解释在哪里以及如何区别候选人和条目是向你的客户解释(推荐):
这样做是在这里:http://cert.uni-stuttgart.de/ticker/cve.php
13)候选人进入推广< CR_6.3 >
如果CVE候选人或使用支持,解释你的政策改变的候选人进入条目在你能力和描述,以及这是如何传达给你的客户(推荐):
这样做也是含蓄的,因为文件包含或url的链接到相应的页面https://cve.mitre.org/包含描述以及各自的状态CVE的名字。因此,用户得到这个信息就跟随CVE数据库的链接。
14)候选映射货币显示< CR_6.6 >
如果CVE候选人或使用支持,解释以及客户在哪里可以找到的解释你的搜索功能寻找候选人的能力和条目通过仅使用YYYY-NNNN CVE名称的一部分(推荐):
见上图。
特定类型的能力问题
24)发现在线功能任务使用CVE名称< CR_A.4.1 >
详细的例子和解释如何“发现”或“搜索”功能给用户定位任务可用的在线能力通过寻找相关的CVE名称或通过一个在线地图,链接的每个元素的能力及其相关CVE名称(s)(必需):
搜索功能不仅允许搜索CVE名称也为关键词或字符串。因此,有两种方法可以找到CVE名称:
- 选择公告时被另一个识别特征比CVE名读者得到了CVE名在文档本身是否有匹配的名字(数据库包含的文档不引用CVE的名字,因为他们不确定描述somethind CVE)。
- 当寻找一个特定的CVE的名字,系统返回所有文档引用这个CVE的名称。
25)在线功能界面模板使用< CR_A.4.1.1 >
提供一个详细描述如何使用你的URL模板”接口功能的搜索功能(推荐):
显示一个URI可以产生以下模板:
http://cert.uni-stuttgart.de/ticker/search.php?query=CVE-YYYY-NNNN
例子:
http://cert.uni - stuttgart.de/ticker/search.php?query=cve - 2006 - 6235然后系统会产生一个答案页面,该页面包含一个搜索表单包含CVE名称搜索,一些信息关于如何使用搜索功能特别是seraching CVE名称和链接到文档的列表以及他们的摘要。
26)在线能力CGI GET方法支持< CR_A.4.1.1 >
如果URL模板是CGI程序,支持HTTP“得到”的方法吗?(推荐):
是的(以上述方式)
29)电子文档格式信息< CR_B.3.1 >
提供详细信息您提供的不同的电子文档格式,并描述如何寻找特定CVE-related文本(必需):
在当前版本的服务提供纯文本和HTML渲染文档。CVE名称在这些文件中提供特殊结构允许一个结构化搜索。在未来版本的服务将提供CAIF 1.2中的XML文档(请参阅http://www.caif.info/)提供了非常复杂的结构参考单一段落等外部id CVE的名字。
30)电子文件清单的CVE名称< CR_B.3.2 >
如果一个人的能力的标准电子文档列表安全元素的短名称或标题提供示例文件,演示相关的CVE名称为每个单独列出安全元素(必需):
所有文件提供一个描述。
看到的:http://cert.uni-stuttgart.de/ticker/article.php?mid=1342
31)电子文档元素CVE名称映射< CR_B.3.2 >
提供示例文档演示功能的单个元素映射到相应的CVE名称(s)(推荐):
看到的一个例子:
32)发现通过GUI元素使用CVE名称< CR_B.4.1 >
给详细的例子和解释的GUI提供了一个“发现”或“搜索”功能为用户识别功能的元素通过寻找相关CVE名称(s)(必需):
能力是一个网络服务,因此有一个基于web的GUI。
页面http://cert.uni-stuttgart.de/ticker/cve.php提供了一些文档以及文本输入小部件的用户可以输入所需的CVE名称或关键字,他想要包含在文档(s)。
33)GUI元素CVE名称映射< CR_B.4.2 >
简要描述如何列出相关的CVE名称为个人安全元素或讨论用户如何使用CVE条目之间的映射和能力的元素,也描述的格式映射(必需):
文档中提供的HTML呈现包含超链接指向适当CVE叫cve.mitre.com的web页面。因此,用户可能会遵循这个链接到适当的信息引用CVE的名字。
在纯文本文件渲染(不可以通过GUI)提供适当的URL到相应页面。
34)GUI出口电子文档格式信息< CR_B.4.3 >
标准呈现HTML和纯文本格式。服务的网站上,可以使用搜索finction。脱机,可以使用任何搜索功能相匹配的文本。这也适用于纯文本渲染。
35)兼容性声明< CR_2.7 >
有一个授权个人以下兼容性声明写姓名和日期吗(必需):
”作为我的组织的授权代表我同意我们将遵守所有的强制CVE兼容性要求以及所有额外的强制性CVE兼容性要求适合我们的特定类型的能力。”
名称:奥利弗Goebel
标题:首席信息安全官
36)语句的准确性< CR_3.4 >
有一个授权个人以下精度语句写姓名和日期吗(推荐):
”作为我的组织的授权代表和我所知,没有错误在我们能力的存储库之间的映射和CVE条目识别能力。”
名称:奥利弗Goebel
标题:首席信息安全官
假阳性和假阴性则37)声明< CR_A.2.8和/或CR_A.3.5 >
仅供工具——有一个授权的个人签名和日期如下声明你的工具安全元素的识别效率(必需):
”作为我的组织的授权代表和我所知,通常情况下,当我们的能力报告一个特定的安全元素,通常是正确的,通常情况下,当一个事件发生时,有关一个特定的安全元素能力通常报告。”
名称:奥利弗Goebel
标题:首席信息安全官
