Открытый язык уязвимостей и оценки: используется для автоматизации средств и служб безопасности

https://oval.mitre.org/

OVAL является международным по объему и бесплатным для публичного использования. Это попытка сообщества по информационной безопасности стандартизировать методы оценки состояния компьютеров в компьютерных системах и составления отчетов о них. OVAL включает язык для кодирования системных деталей и ассортимент репозиториев контента, которые хранятся в сообществе.

Инструменты и сервисы, которые используют OVAL для трех этапов оценки системы - представления системной информации, выражения конкретных состояний машины и отчета о результатах оценки - предоставляют предприятиям точную, согласованную и действенную информацию, чтобы они могли повысить свою безопасность. Использование OVAL также обеспечивает надежные и воспроизводимые метрики обеспечения информации и обеспечивает совместимость и автоматизацию среди инструментов и служб безопасности.