Açık Kaynak Güvenlik Açığı Veritabanı - Open Source Vulnerability Database

Açık Kaynaklı Güvenlik Açığı Veritabanı ( OSVDB ) bağımsız ve açık kaynaklı hale getirilmiştir açığı veritabanı . Projenin amacı, güvenlik açıkları hakkında doğru, ayrıntılı, güncel ve tarafsız teknik bilgiler sağlamaktı . Proje, şirketler ve bireyler arasında daha fazla ve daha açık bir işbirliğini teşvik etti. Veritabanının sloganı "Herşey Hassasdır" idi.

OSVDB'nin özü, güvenlik açıkları hakkındaki çeşitli bilgileri ortak, çapraz referanslı açık güvenlik veri kaynağına bağlayan ilişkisel bir veritabanıydı . Aralık 2013 itibariyle, veritabanı 100.000'den fazla güvenlik açığını katalogladı. Veri tabanı 501 (c) (3) kar amacı gütmeyen bir kamu kuruluşu ve gönüllüler tarafından tutulurken, verilerin lisanssız ticari kullanım için yasaklandı. Buna rağmen, birçok büyük ticari şirket, çalışanların gönüllü çalışma zamanına veya maddi tazminata katkıda bulunmadan verileri lisansı ihlal edecek şekilde kullandı.

Tarih

Proje, Ağustos 2002'de Blackhat ve DEF CON Konferanslarında sektörün önde gelen isimleri ( HD Moore , rain.forest.puppy ve diğerleri dahil) tarafından başlatıldı. Çoğunlukla yeni yönetim altında, veritabanı resmi olarak 31 Mart 2004'te halka açıldı. Orijinal uygulama PHP'de Forrest Rae (FBR) tarafından yazılmıştır. Daha sonra tüm site Ruby on Rails'de David Shettler tarafından yeniden yazılmıştır.

Açık Güvenlik Vakfı (OSF) projenin desteğinin sürdüğünü sağlamak için oluşturuldu. Jake Kouns (Zel), Chris Sullo, Kelly Todd (AKA Lyger), David Shettler (AKA D2D) ve Brian Martin (AKA Jericho), OSVDB projesinin proje liderleriydi ve çeşitli zamanlarda OSF'de liderlik rollerinde bulundu.

5 Nisan 2016'da, blog başlangıçta Brian Martin tarafından devam ettirilirken veritabanı kapatıldı. Kapatmanın nedeni, güvenlik şirketlerinin devam eden ticari ancak telafi edilmeyen kullanımıydı.

Ocak 2012 itibariyle, güvenlik açığı girişi, personele topluma geri vermek için işi yapmalarını sağlayan Risk Tabanlı Güvenlik'in tam zamanlı çalışanları tarafından gerçekleştirildi. Her yeni giriş, tam bir başlık, açıklama zaman çizelgesi, açıklama, çözüm (biliniyorsa), sınıflandırma meta verileri, referanslar, ürünler ve güvenlik açığını keşfeden araştırmacı (kredi) içeriyordu.

İşlem

Başlangıçta, çeşitli güvenlik listelerinde ve web sitelerinde yayınlanan güvenlik açığı ifşaları, Yeni Veri Sorumlusu (NDM) kuyruğuna yeni bir giriş olarak veritabanına girildi. Yeni giriş yalnızca bir başlık ve açıklamaya bağlantılar içeriyordu. Bu aşamada, yeni girişin sayfası, güvenlik açığının ayrıntılı bir açıklamasını veya herhangi bir ilişkili meta veriyi içermiyordu. İzin verildiğinde, güvenlik açığının bir açıklaması ve varsa bir çözüm eklenerek yeni girdiler analiz edildi ve iyileştirildi. Bu genel faaliyete "veri karıştırma" adı verildi ve bu görevi gerçekleştiren biri "düzenleyici" idi. Mangling, çekirdek ya da sıradan gönüllüler tarafından yapıldı. Gönüllüler tarafından sunulan ayrıntılar, "moderatörler" adı verilen çekirdek gönüllüler tarafından incelendi ve gerekirse girişi daha da hassaslaştırdı veya gönüllü değişikliklerini reddetti. Onaylanan bir girişe eklenen yeni bilgiler, daha sonra siteye göz atan herkes tarafından kullanılabilir hale geldi.

Katkıda bulunanlar

OSVDB için gönüllü olan ve sürdüren insanlardan bazıları :

  • Jake Kouns (OSF Yetkilisi, Moderatör)
  • Chris Sullo (OSF Yetkilisi, Moderatör)
  • Brian Martin (OSF Yetkilisi, Moderatör)
  • Kelly Todd (OSF Yetkilisi, Moderatör)
  • David Shettler (OSF Yetkilisi, Geliştirici)
  • Forrest Rae (Geliştirici)

Geçmişte yardımcı olan diğer gönüllüler şunları içerir:

  • Steve Tornio (Yönetici)
  • Alexander Koren (Mangler)
  • Travis Schack (Mangler)
  • Susam Pal (Mangler)
  • Christian Seifert (Mangler)
  • Zain Memon

Referanslar

  1. ^ Rosencrance, Linda (16 Nisan 2004). "Özet: Güvenlik açığı veritabanı yayınlanıyor" . Bilgisayar dünyası . Erişim tarihi: 15 Ağustos 2020 .
  2. ^ "Microsoft'u öven taraflı yazılım güvenlik açığı istatistikleri% 101 yanıltıcıydı" . Erişim tarihi: 20 Mayıs 2020 .
  3. ^ "100.000 işaretine ulaştık…" . 20 Ocak 2014 . Erişim tarihi: 22 Ocak 2020 .
  4. ^ "McAfee, McSlurping Açık Kaynak Güvenlik Açığı Veritabanı ile suçlandı" . www.theregister.com . Erişim tarihi: 15 Ağustos 2020 .
  5. ^ Gold, Jon (7 Nisan 2016). "Açık kaynak güvenlik açıkları veritabanı kapanıyor" . Ağ Dünyası . Erişim tarihi: 22 Ocak 2020 .
  6. ^ "OSVDB: Fin" . 5 Nisan 2016. 28 Mayıs 2016 tarihinde orjinalinden arşivlendi . Erişim tarihi: 22 Ocak 2020 .
  7. ^ Kovacs, Eduard. "McAfee, Veri Kazıma ile İlgili OSVDB Suçlamalarına Yanıt Veriyor" . softpedia . Erişim tarihi: 15 Ağustos 2020 .
  8. ^ "Ana Sayfa" . RBS . Erişim tarihi: 15 Ağustos 2020 .

Dış bağlantılar