Fecha de publicación: 19/12/2024
Information technology OASIS Common Security Advisory Framework (CSAF) v2.0 Specification
La norma ISO/IEC DIS 20153, «Information technology OASIS Common Security Advisory Framework (CSAF) v2.0 Specification», es un borrador de especificación que define el marco común de seguridad de advertencias (Common Security Advisory Framework, CSAF) versión 2.0, desarrollado por la Organización para el Avance de Sistemas de Información (OASIS).
Este documento técnico describe un lenguaje y una estructura estándar para las advertencias de seguridad, con el objetivo de mejorar la interoperabilidad y la eficiencia en la comunicación de información sobre vulnerabilidades y riesgos en sistemas informáticos. El CSAF se basa en XML (eXtensible Markup Language) y utiliza un conjunto de elementos y atributos específicos para representar la información de seguridad.
La norma ISO/IEC DIS 20153 establece las reglas y restricciones para la creación y publicación de advertencias de seguridad, incluyendo la estructura y contenido de los informes, así como los requisitos para la autenticidad y integridad de la información. También define un conjunto de elementos de datos comunes para representar conceptos de seguridad, como vulnerabilidades, riesgos, impactos y recomendaciones.
Este borrador de norma está dirigido a desarrolladores de software, expertos en seguridad y organizaciones que necesitan comunicarse efectivamente sobre vulnerabilidades y riesgos en sistemas informáticos. La implementación del CSAF puede ayudar a mejorar la gestión de seguridad en entornos empresariales y a reducir el tiempo y los costos asociados con la detección y corrección de vulnerabilidades.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar