这个页面目前存档。请访问常见问题当前页面的响应。

常见问题

一个。椭圆形
A1。 椭圆是什么?
A2。 为什么椭圆形?有很多支持这样的吗?
A3。 支持操作系统平台是什么?
A4。 椭圆是如何不同于商业漏洞扫描器?
A5。 黑客不能够使用这个进入我的系统?
A6。 椭圆形能帮我保护我的系统?
A7。 椭圆形告诉我如何修理我的系统吗?
A8。 并不包含在椭圆形的漏洞信息也在漏洞数据库吗?
A9。 椭圆形如何帮助我?
A10。 谁拥有椭圆形?
A11。 我和组织如何参与?
A12。 有人从椭圆形发言或参与小组讨论工业有关的事件,会议,等等。
首次购物。 椭圆和国土安全部之间的关系是什么?
阿。 椭圆形参与链接交换安排吗?
A15。 椭圆形提供RSS提要吗?
系。 OVAL-IDs是什么?
第A17。 我如何使用椭圆形在我的系统?
那么。 是椭圆形的免费公共使用?
B。椭圆形的语言
B1。 椭圆形的语言是什么?
B2。 为什么XML呢?
B3。 是谁创造了模式?
B4。 有技术文档,解释XML元素,类型和属性组成的模式吗?
B5。 是否有一个椭圆形的语言“沙箱”?
C。椭圆形的库
C1。 椭圆形的存储库是什么?
C2。 椭圆形的内容是什么?
C3。 包含在一个椭圆的定义是什么信息?
C4。 谁来决定什么是在椭圆的定义?
C5。 漏洞如何成为一个椭圆的定义?
C6。 椭圆形哪里了解脆弱性定义中使用的漏洞吗?
C7。 椭圆的定义解决所有的漏洞和曝光吗?
C8。 CVE是什么?CVE和椭圆之间的关系是什么?
制备过程。 椭圆定义用于公共用途吗?
C10。 我如何能获得最新的副本椭圆的定义?他们的成本,有许可费用吗?
C11。 我可以我的组织或提交椭圆的定义?
C12。 我可以在我的产品包括椭圆定义信息/安全顾问/等。?
C13。 我发现了一个新的安全问题,我怎样才能添加到椭圆形库吗?
碳。 我怎么搜索存储库OVAL-ID吗?
C15。 我怎么搜索由椭圆形的元数据存储库?
D。采用椭圆形
D1。 是什么意思“采用”椭圆形?
D2。 我的产品或服务如何采用椭圆形?有具体要求,必须满足吗?
D3。 产品和服务采用了椭圆形如何帮助我?
D4。 我的组织可以注册我们的产品或服务作为一个椭圆形采用者吗?
D5。 我的组织可以列出支持总统吗?
E。椭圆形社区和椭圆形
E1。 的角色是什么椭圆形社区论坛邮件列表和我如何加入?
E2。 的角色是什么椭圆形开发者论坛邮件列表和我如何加入?
E3。 椭圆形板是谁?
E4。 横切是什么?
E5。 斜接在椭圆形的作用是什么?
E6。 为什么是斜方维护椭圆形,横切计划保持多久吗?
E7。 是椭圆形的努力代表在GitHub.com上吗?
F。椭圆形的翻译
F1。 椭圆形的翻译是什么?免费使用吗?

答:椭圆形

A1。椭圆是什么?

开放的脆弱性和评估(椭圆形®)是一种国际语言,信息安全,社区标准,促进开放和公开的安全内容,和标准化的转移这些信息在整个光谱的安全工具和服务。椭圆形包括语言用于编码系统的细节,和各式各样的内容存储库在整个社区举行。语言标准化评估过程的三个主要步骤:代表配置信息的系统进行测试;分析系统指定的机器的存在状态(脆弱性、配置、补丁状态等);和报告这一评估的结果。存储库是一系列公开和开放内容的集合,利用语言。看到关于椭圆形额外的信息。

A2。为什么椭圆形?有很多支持这样的吗?

直到椭圆形没有共同的或结构化的方式对系统管理员和其他最终用户确定软件漏洞的存在,配置问题,程序,和/或在本地系统补丁。多的可用信息的文本描述漏洞和其他知识来源如软件供应商、政府机构、工具供应商,和安全咨询公司,但是,它仍然是一个劳动密集型和容易出错的过程系统管理员阅读和解释这种非结构化信息,确定是否一个特定的漏洞或配置问题存在于本地系统。

操作系统和应用程序软件供应商,如何检测漏洞的精确定义或配置问题中发现椭圆定义消除需要利用代码作为评估工具。和工具厂商实现封闭和私有测试来检查他们在程序代码中实现的漏洞可能不容易被广大读者阅读和理解,如果他们让代码可用。

椭圆形的解决这些问题。椭圆形的广泛可用性定义将促进标准化的脆弱性和配置评估和提供一致的和可复制的信息保障的指标。可以结合椭圆工具收集配置信息内容提供标准化的评估,导致更准确的决定存在的和更少的比今天目前存在假阳性。此外,由于椭圆定义表达在语言系统管理员熟悉安全问题,他们会有一个具体的,可操作的影响特定群体直接参与安全补救措施。

椭圆形的一个重要组成部分是社区参与和支持。椭圆的定义是基于一个共同批准的XML模式定义椭圆板与主流操作系统供应商,包括成员,商业信息安全工具厂商,学术界、政府部门和研究机构。广泛的社区参与在椭圆形的努力来自于系统管理员、软件供应商、安全分析、信息安全社区的其他成员审查和评论上的椭圆模式开发人员论坛和/或审查每个定义和讨论和辩论的草案社区论坛,两者都是托管在椭圆形的网站。这意味着椭圆形语言模式和定义将反映的见解和综合技能尽可能广泛的安全和系统管理专业人员的集合。

回到顶部

A3。支持操作系统平台是什么?

指的是语言版本页面,椭圆形的库支持,为特定的操作系统版本。

A4。椭圆是如何不同于商业漏洞扫描器?

椭圆本身并不是一个漏洞扫描器。相反,它是一个开放的语言来表达检查确定软件漏洞和配置问题,程序,和patches-exist系统。椭圆形允许共享技术细节关于如何识别计算机系统漏洞的存在与否。椭圆形的公共性质提供了计算机安全研究人员,软件厂商和系统管理员合作开发椭圆定义的手段。OVAL-compliant工具的最终用户受益的合作,因为从专家参与的数量提高质量定义的发展,现在的选择亲自审查个人到底是如何定义脆弱的决心。这是直接与关闭,专有的脆弱性评估方法。

斜接的免费椭圆形的翻译演示了椭圆定义的评估。基于一组定义翻译收集系统信息,对它进行评估,并生成一个详细的椭圆形的结果文件。它演示了椭圆形在行动,但有一个有限的用户界面。(见F1。椭圆形的翻译是什么?免费使用吗?)。

A5。黑客不能够使用这个进入我的系统?

任何公开讨论或脆弱的可用性和配置信息可以帮助黑客。然而,有几个原因椭圆形的益处大于它的风险:

  • 椭圆形仅限于公开已知的配置问题和漏洞。
  • 帮助用户确定椭圆定义系统存在的漏洞或配置问题才能被利用。
  • 你必须有根级或系统管理员访问采用漏洞信息在一个椭圆的定义。
  • 详细的技术漏洞信息的可用性或配置问题在椭圆定义减少了需要向公众发布开发代码。
  • 有一个在社区舆论转向共享信息,是反映在横切的合作性质的成功CVE倡议,这一事实椭圆板包括信息安全的重要组织。

A6。椭圆形能帮我保护我的系统?

是的,但只是一个预防措施。一旦你使用椭圆定义或OVAL-compatible信息安全产品和服务,以确定哪些漏洞或配置问题存在在您的系统上,您可能会使用这些信息来获得合适的修复软件补丁和修复信息从你的供应商或脆弱性研究数据库和Web站点。

A7。椭圆形告诉我如何修理我的系统吗?

不。椭圆形只能帮助您确定是否存在漏洞或在您的系统配置问题。你必须获得所有指令、软件补丁或补救信息从你的供应商或信息安全报告为了解决你的系统漏洞或配置问题。

A8。并不包含在椭圆形的漏洞信息也在漏洞数据库吗?

漏洞数据库包括漏洞,椭圆形不信息,如问题的严重性,无论是在本地或远程利用,修复信息,等等。相反,椭圆的定义提供了一个详细的方法检查低级在电脑上配置参数来确定软件漏洞的存在与否。漏洞数据库很少有这种可用的技术细节。

A9。椭圆形如何帮助我?

使用椭圆定义或OVAL-compatible可用的信息安全产品和服务来决定,如果有的话,软件漏洞,配置问题,程序或补丁存在于你的系统(见F1。椭圆形的翻译是什么?免费使用吗?)。获得适当的修正信息从你的供应商和软件补丁,使维修。看到A2。为什么椭圆形?关于椭圆形页面的附加信息。

A10。谁拥有椭圆形?

椭圆形是一个开放的社区工作,由办公室的赞助网络和通讯美国国土安全部。操作是国土安全部的联邦政府资助研发中心(FFRDC),主教法冠有版权的椭圆形的语言为了社区的利益,以确保它仍然是一个自由和开放的标准,以及法律保护的持续使用它和任何生成的内容由政府、供应商、和/或用户。此外,横切商标®椭圆形缩略词和椭圆形标志保护他们唯一和持续使用的椭圆形努力在信息安全领域。

椭圆形的内容的协同努力的结果主教法冠椭圆板,以及信息安全社区的广泛参与。董事会包括操作系统等众多组织的代表和安全工具厂商,学术机构和政府。

A11。我和组织如何参与?

椭圆形的不可或缺的一部分努力是广泛的社区参与。参观椭圆形的社区页面的附加信息。

A12。有人从椭圆形发言或参与小组讨论工业有关的事件,会议,等等。

是的,联系oval@mitre.org斜方提交一份简报或参与小组讨论椭圆形使安全可衡量的、安全自动化、和/或相关主题活动。

首次购物。椭圆和国土安全部之间的关系是什么?

椭圆是由办公室网络和通讯美国国土安全部主教法冠,国土安全部的联邦政府资助研发中心(FFRDC),管理这个椭圆形的网站,社区参与,讨论列表启用与所有利益相关者和公众开放合作。

阿。椭圆形参与链接交换安排吗?

不,椭圆形不与其他网站交换链接。只允许授权链接在椭圆形的网站上引用为椭圆形的内容等椭圆形的库和那些椭圆形认养项目,椭圆形的董事会成员,万博下载包关于椭圆形。

A15。椭圆形提供RSS提要吗?

看到椭圆形RSS提要

系。OVAL-IDs是什么?

椭圆形全球标识符(OVAL-IDs)被分配到所有可重用的组件在椭圆形语言包括椭圆的定义、对象、状态,测试,和变量。OVAL-IDs使用格式“椭圆形:组织DNS名称:ID类型:ID值”,组织DNS名称是“org.mitre.oval”的形式;ID类型表示实体的ID被应用(可以是下列值之一:def -定义,obj -对象,ste——状态,结核菌素试验,或var -变量);和ID值是一个整数,是独一无二的DNS名称和ID类型对之前。例如,椭圆形:org.mitre.oval: def: 1115椭圆形:com.redhat.rhsa: def: 20060742

第A17。我如何使用椭圆形在我的系统?

评估一组椭圆定义在一个Windows 7系统,下载并安装免费的椭圆形的翻译。的翻译是一个参考实现椭圆形的语言和演示了如何椭圆定义社区开发的测试检查软件漏洞的存在,配置问题,程序,和补丁,可以评估在一个计算机系统。接下来,获取最新的设置椭圆定义托管的椭圆形的库脆弱的——例如,获取最新的设置定义Windows 7https://oval.mitre.org/rep-data/5.10/org.mitre.oval/v/platform/microsoft.windows.7.xml——与翻译系统和运行它们。你可能然后评估结果中产生默认的简单的HTML视图(参见“的结果。html”椭圆形解释器)相同的目录中。

那么。是椭圆形的免费公共使用?

总统是一个开放标准。椭圆形语言和任何产生的椭圆内容基于存储在椭圆形的语言库可以自由使用任何组织或者个人对任何研究、开发、和/或商业目的,椭圆形使用条款。

斜方拥有版权的椭圆形语言社区的利益,以确保它仍然是一个自由和开放的标准,以及法律保护的持续使用它和任何生成的内容由政府、供应商、和/或用户。斜方有商标®椭圆形缩略词和椭圆形标志保护他们唯一和持续使用的椭圆形努力在信息安全领域。

请联系oval@mitre.org如果你需要进一步澄清这个问题。

回到顶部

b .椭圆的语言

B1。椭圆形的语言是什么?

椭圆形语言标准化评估过程的三个主要步骤:代表配置信息的系统进行测试;分析系统指定的机器的存在状态(脆弱性、配置、补丁状态等);和报告这一评估的结果。

椭圆形社区开发了三个模式编写的可扩展标记语言(XML)作为椭圆形的框架和词汇的语言。这些模式对应的评估过程的三个步骤:一个椭圆形的系统特征模式为代表系统信息,一个椭圆的定义模式表达一个特定的机器状态,和一个椭圆形的结果模式报告评估的结果。

看到关于椭圆形语言为更多的信息。

B2。为什么XML呢?

每个椭圆定义在椭圆形的网站上张贴在可扩展标记语言(XML)在单个OVAL-ID。XML是用作框架椭圆的定义因为XML的数据为中心的方法使它容易提取一个定义的逻辑标准,并允许它结合其他XML数据为了延长椭圆形的有效性。

因为他们是用XML编写的,椭圆的定义是机器可读的和可以使用的信息安全产品和服务,或硬拷贝或电子形式的伪代码可读信息安全专业人员如系统管理员、安全分析师,等等工具厂商,XML规范,而不是实现需求。椭圆形的XML信息可以被转换成任何实现结构或格式工具或服务的必要条件。

XML和XML编程的信息可以在互联网上的许多地方,包括World Wide Web Consortium网站,通过搜索引擎等谷歌,雅虎等,在书店,或者在你当地的图书馆。

B3。是谁创造了椭圆形模式?

是由椭圆形模式主教法冠和成员的椭圆形开发者论坛和批准的椭圆形。参观椭圆形的语言版本页面查看或下载模式。模式也在主持在GitHub.com上OVALProject语言页面

B4。有技术文档,解释XML元素,类型和属性组成椭圆形模式?

是的,椭圆元素字典的椭圆形的最新版本是可用的椭圆形的语言部分。

B5。是否有一个椭圆形的语言“沙箱”?

是的,椭圆形语言沙箱,托管在GitHub.com为社区提供一个协作环境,提出和发展椭圆形语言实验功能。它允许社区全面调查和实施新功能包括在正式发布前确保只有被添加到成熟,可实现结构椭圆形的语言。它还允许总统努力发展和跟上新的和新兴技术。

回到顶部

c .椭圆形库

C1。椭圆形的存储库是什么?

椭圆形的库是椭圆形的中央会议的地方社区讨论,分析,存储,和传播椭圆的定义。椭圆定义标准化,机器可读测试用开放的脆弱性和评估语言编写的,检查计算机系统软件漏洞的存在,配置问题,程序和补丁。

椭圆的定义,它是免费的使用和实施信息安全产品和服务,都写在可扩展标记语言(XML),可用于大多数主要平台。看到椭圆形的库主页查看或下载所有椭圆定义发布日期。

C2。椭圆形的内容是什么?

椭圆形椭圆形语言编写的内容包括任何XML文档。例如,椭圆的定义,椭圆形的系统特征文件,和椭圆形的结果文件。

C3。包含在一个椭圆的定义是什么信息?

“椭圆定义”是机器可读的,黄金标准测试,明确确定指定的软件漏洞,配置问题,程序或补丁系统上存在。椭圆的定义主要有四类:

“杂项”类也可以定义,没有落入任何四个主要的类。每个椭圆定义包含元数据,简要总结,详细定义。定义元数据提供了OVAL-ID,地位的定义(草案、临时或接受)的CVE名称或其他参考定义(或定义),官方的版本椭圆的定义模式定义工作,简要描述安全问题覆盖的定义,主要作者,列表定义的发展的重要因素。

高级摘要包括以下:“脆弱的软件存在,”国家特定的操作系统(OS),文件的名称与脆弱性,应用程序版本和补丁的地位;配置和“脆弱”,这表明如果服务是否运行,具体的配置设置,和解决方法。定义的详细部分提供了检查系统的逻辑特征(OS安装、设置在操作系统、应用软件安装和设置在应用程序)表明,脆弱的软件存在,和配置属性(注册表键值,文件系统属性和配置文件),表明存在一个脆弱的配置。

每个定义的特点是一个惟一的标识符(OVAL-ID)。OVAL-IDs使用格式“椭圆形:组织DNS名称:ID类型:ID值”,组织DNS名称是“org.mitre.oval”的形式;ID类型表示实体的ID被应用(可以是下列值之一:def -定义,obj -对象,ste——状态,结核菌素试验,或var -变量);和ID值是一个整数,是独一无二的DNS名称和ID类型对之前。例如,椭圆形:org.mitre.oval: def: 1115。(注意,OVAL-ID格式扩展全球所有的可重用的组件在椭圆形语言——定义、对象、状态,测试,和变量)。

(重要:椭圆形弃用使用SQL格式2004年11月。任何SQL版本的椭圆的定义应该被认为是仅供参考。)

C4。谁来决定什么是在椭圆的定义?

椭圆形库主持人评估和审查出版物在椭圆的定义存储库。一旦新定义发表的椭圆形库主题社区。这个社区检查发生的社区论坛讨论表,电子邮件列表托管在椭圆形的网站。

回到顶部

C5。漏洞如何成为一个椭圆的定义?

椭圆形的存储库使用中标识的公开已知的漏洞CVE列表作为它的基础的脆弱性的定义。草案的定义对这些漏洞、配置问题和补丁写的椭圆形库社区的成员,报椭圆形库主持人征求意见和审查。公开评论新定义的讨论列表,轻轻主持公共论坛讨论椭圆的定义存储库。在讨论过后,任何修改发表在《新定义椭圆形的库。定义了“草案”、“临时”,或“接受”状态。(参见“椭圆定义生命周期“对于这一过程的详细描述)。

C6。椭圆形哪里了解脆弱性定义中使用的漏洞吗?

大多数椭圆形脆弱性的定义是基于确定的公开已知的漏洞在横切的CVE列表(看到C7)。这些信息来自于各种公共资源,包括应用程序和操作系统供应商本身,安全工具厂商,公共漏洞数据库,作为一个开放讨论椭圆的直接结果社区论坛电子邮件列表。

有时,讨论社区讨论可能发现新的潜在的安全漏洞列表(看到C12)。在这些情况下,相关信息将被转发到CVE倡议,如果接受,这个问题将被指派CVE名称与候选人地位。任何后续椭圆定义为这个新发现的问题将包括开发CVE的名字。

C7。椭圆的定义解决所有的漏洞和曝光吗?

不。椭圆形的目的是要全面的对最近的脆弱性的识别CVE列表平台支持(看到A3)。

C8。CVE是什么?CVE和椭圆之间的关系是什么?

常见的漏洞和风险敞口(CVE®)是一个列表或字典提供了常见的名字公开已知的安全漏洞和风险的信息。CVE常见的名字更容易共享数据在单独的网络安全CVE-compatible数据库和工具。CVE还提供一个基线评估一个组织的覆盖面的安全工具。CVE CVE编辑委员会确定的内容,这是国际信息安全专家组成的社区。manbetx客户端首页主教法冠公司维护CVE CVE编辑委员会和管理。看到http://cve.mitre.org

椭圆形使用公开已知的漏洞CVE列表中标识为基础的椭圆形脆弱性定义(看到C5)。如果社区论坛中讨论导致新的和以前未报告的漏洞信息,这些信息和任何支持引用将被转发到CVE倡议可能添加到列表。斜方管理CVE和椭圆形和两个团队紧密合作。

回到顶部

制备过程。椭圆定义用于公共用途吗?

椭圆的定义和语言模式都是免费下载,使用引用,并实施,每使用条款。社区成员欢迎评论椭圆的定义和模式社区论坛开发人员论坛

C10。我如何能获得最新的副本椭圆的定义?他们的成本,有许可费用吗?

你可以查看或下载椭圆定义的主页椭圆形的库。椭圆的定义,以及所有模式和椭圆形Web站点上下载免费向公众开放使用,下载,参考,并实现无许可费或限制其使用。看到完整的使用条款声明详情。

C11。我可以我的组织或提交椭圆的定义?

是的。信息安全社区的成员可以提交定义椭圆编辑审核。定义必须基于椭圆模式和定义提交指南。看到提交内容的具体步骤和要求。

C12。我可以在我的产品包括椭圆定义信息/安全顾问/等。?

是的。椭圆的定义信息是免费使用的。

C13。我发现了一个新的安全问题,我怎样才能添加到椭圆形库吗?

除了软件配置问题、程序和补丁,椭圆的定义是基于CVE漏洞信息条目。如果新的漏洞在讨论椭圆的公共讨论邮件列表,信息将被转发到CVE倡议。

或者,先联系供应商后,您可以发布信息邮件列表如Bugtraq或NTBugtraq。或者,你可以联系一个脆弱性分析团队,CERT等紧急反应小组,或者其他组织是专门设计来处理这些新信息。一旦信息被验证通过这些其他机制,新条目将进入CVE然后是可用的椭圆形。

碳。我怎么搜索存储库OVAL-ID吗?

椭圆形库的搜索OVAL-ID页面允许用户搜索的任何组件在椭圆形的语言,被分配一个OVAL-ID包括椭圆的定义、对象、状态,测试,和变量(见系。什么是OVAL-ID ?)。

你可能“OVAL-ID搜索”通过输入下列:

定义ID——搜索单一定义的椭圆库指定的ID,例如搜索“椭圆形:com。例子:def: 123“将返回一个url定义。

定义类型和整数——搜索所有定义的椭圆库无论名称空间指定的整数部分。例如,搜索“def: 123”将返回以下结果:椭圆形:com。例子:def: 123年,总统:org.mitre。椭圆形椭圆形:def: 123: com。美国广播公司(abc): def: 123等。

Integer-only——搜索所有椭圆的椭圆库定义的定义ID指定的整数部分。例如,搜索“123”将返回以下结果:椭圆形:com。例子:def: 123年,总统:org.mitre。椭圆形椭圆形:def: 123: com。美国广播公司(abc): def: 123等。

ID类型&整数搜索所有定义的椭圆存储库,使用任何OVAL-ID指定ID的类型与指定的整数组件。例如,搜索“结核菌素:123”返回所有定义,使用任何与指定的类型和整数组件测试。看到上面的例子如何寻找“def”类型。

竞争以外的ID定义ID——搜索的椭圆形库定义,使用指定的ID,例如,“com . example:椭圆形:obj: 123”。见上图为如何搜索“定义ID”,这是处理不同。

C15。我怎么搜索由椭圆形的元数据存储库?

椭圆形库的搜索页面允许用户搜索椭圆定义的任意组合:标题、描述、平台、产品、贡献者,组织、阶级,家庭,地位,参考源和/或参考号码。你也可以搜索OVAL-ID(见碳。我怎么搜索存储库OVAL-ID ?)

椭圆形的测试中,对象、状态和变量也可能是搜索的元数据。

回到顶部

采用d椭圆

D1。是什么意思“采用”椭圆形?

为信息安全产品或服务被认为是一个官方采用者的椭圆形,它必须提供一个或多个的五个高层椭圆形的能力,每个目标的不同用法椭圆形的语言:

  • 椭圆形创作工具——产品,艾滋病的过程中创造新的椭圆文件(包括产品,巩固现有定义成一个单一的文件)。
  • 椭圆定义评估者——一个产品用一个椭圆定义指导评价和产生椭圆(全部结果)作为输出结果。
  • 椭圆的椭圆定义存储库——一个存储库定义可用社区(免费或支付)。
  • 椭圆系统特征生产商——产品,生成一个有效的椭圆形的系统特征文件基于一个系统的细节。
  • 椭圆形的结果消费者——产品,接受椭圆形结果作为输入,并将结果显示给用户,或者使用结果来执行一些动作。

这些功能使椭圆社区的成员很容易了解一个给定的产品是使用椭圆语言和如何满足他们的需求。更多信息,请参阅椭圆形认养项目部分。

D2。我的产品或服务如何采用椭圆形?有具体要求,必须满足吗?

看到椭圆形认养项目过程需求和建议采用椭圆形为更多的信息。

D3。产品和服务采用了椭圆形如何帮助我?

看到采用椭圆形的好处

D4。我的组织可以注册我们的产品或服务作为一个椭圆形采用者吗?

做一个宣言采用椭圆形,发送一个电子邮件oval@mitre.org与贵公司的名称和联系信息,产品的类型,产品或服务的名称(s),和你的产品的方式还是采用椭圆形。

D5。我的组织可以列出支持总统吗?

是的,组织功能,支持使用椭圆可以上市椭圆形的支持者页面。发送一个电子邮件oval@mitre.org请求你的功能被添加到列表中。

回到顶部

e .椭圆形社区论坛和椭圆形

E1。的角色是什么椭圆形社区论坛邮件列表和我如何加入?

椭圆形的社区论坛电子邮件讨论列表是一个轻主持公共论坛为新的和以前发布的椭圆形库内容,以及漏洞影响定义和配置问题自己写作。

积极参与是一个重要的椭圆形的努力的一部分。系统管理员、软件供应商、安全分析师、开发人员和信息安全社区的其他成员都应邀参加。确认将被发送到你验证添加到列表(s)。查看我们的隐私政策

E2。的角色是什么椭圆形开发者论坛邮件列表和我如何加入?

椭圆形的开发人员的名单是一个轻主持公共论坛讨论椭圆语言以及特定主题等开发人员解决椭圆实现问题和协助其他开发人员将椭圆形信息纳入他们的工具和服务。

积极参与是一个重要的椭圆形的努力的一部分。系统管理员、软件供应商、安全分析师、开发人员和信息安全社区的其他成员都应邀参加。确认将被发送到你验证添加到列表(s)。查看我们的隐私政策

E3。椭圆形板是谁?

椭圆板包括成员来自主流操作系统供应商、商业信息安全工具厂商,学术界、政府部门和研究机构。其他信息安全专家将被邀请参加董事会根据基于从董事会成员的建议。档案的董事会会议可用于审查和评论在椭圆的椭圆板部分网站。

E4。横切是什么?

与政府合作的客户,manbetx客户端首页(斜方)是一个非盈利的公司在公众利益。它解决的问题关键国家的重要性,结合系统工程和信息技术开发创新的解决方案,做出贡献。

斜接的工作集中在联邦政府资助研发中心(FFRDCs):国防部,联邦航空管理局,国税局和退伍军人事务部,国土安全部,美国法院行政办公室,医疗保险和医疗补助服务中心。

E5。斜接在椭圆形的作用是什么?

主教法冠创建椭圆板,维护椭圆形与援助,温和派椭圆形社区论坛和椭圆开发人员邮件列表,并提供中性指导整个过程以确保椭圆形符合公众利益。

E6。为什么是斜方维护椭圆形,横切计划保持多久吗?

按照它的使命,主教法冠传统上公共利益行事。其独特的角色允许它提供一个客观的视角。主教法冠将保持椭圆形只要它服务于社区。

E7。是椭圆形的努力代表在GitHub.com上吗?

是的,看到了在GitHub.com上OVALProject页面

回到顶部

f .椭圆形翻译

F1。椭圆形的翻译是什么?免费使用吗?

椭圆形的翻译托管在SouceForge.net,是一个免费的参考实现,展示了椭圆定义的评估。基于一组XML定义翻译收集系统信息,对它进行评估,并生成一个详细的椭圆形的结果文件。开发证明椭圆定义的可用性,确保正确的语法和坚持椭圆形模式定义作家,这并不是一个功能齐全的扫描工具和简单的用户界面,但运行解释器将提供一个椭圆定义id列表和他们的结果。

椭圆形解释器包括以下:

注意:椭圆形翻译只有一个椭圆形的许多用途的例子。参观椭圆形认养项目了解更多关于很多方面的信息安全产品和服务可以把椭圆形。

回到顶部

页面最后更新:2015年9月8日