vFeed Python Wrapper / Database هو مفهوم مخطط تسمية متوافق مع CVE وCWE وOVAL يوفر مراجع خارجية مفصلة منظمة وخصائص تقنية إضافية لإدخال CVE من خلال مخطط XML/JSON قابل للتوسيع. كما أنه يحسن موثوقية CVEs من خلال توفير مفردات مرنة وشاملة لوصف العلاقة مع المعايير والمراجع الأمنية الأخرى.

واجهة برمجة تطبيقات vFeed API تُنتج مخرجات بتنسيق قائم على JSON لوصف الثغرات بالتفصيل. يمكن استخدامها كمدخلات من قبل باحثي الأمن والممارسين والأدوات كجزء من وصف الثغرات. النحو القياسي سهل التفسير من قبل البشر والأنظمة.

قاعدة بيانات vFeed DB (قاعدة بيانات الثغرات والتهديدات المترابطة) المرتبطة إلزامية هي مستودع معلومات أمنية استقصائي ووقائي يُستخدم لجمع بيانات الثغرات والتخفيف من مصادر الإنترنت المتناثرة في قاعدة بيانات موحدة. يجب الحصول على vFeed DB مباشرة من vFeed IO.

• معايير أمنية مفتوحة:

  • CVE
  • CWE
  • CPE
  • OVAL
  • CAPEC
  • CVSS
  • WASC

• معرفات تقييم الثغرات والاستغلال (Metasploit, SAINT Corporation, Tenable's Nessus Plugin IDs, Nmap, Exploit-DB)

• تنبيهات أمنية من البائعين:

  • Microsoft MS
  • Mandriva
  • Redhat
  • Cisco
  • Sun
  • Gentoo
  • Ubuntu
  • والمزيد ...

الميزات الرئيسية

• مسجل كمتوافق مع CVE وCWE وOVAL من قبل شركة Mitre
• دعم المعايير المفتوحة مثل CVE وCPE وCWE وCAPEC وWASC وCVSS والمزيد
• قابل للتنزيل كقاعدة بيانات SQLite
• دعم الارتباط مع المراجع الأمنية الخارجية IAVA وOVAL والمزيد
• دعم الارتباط مع بائعي التقييم الأمني والتصحيح (Nessus, Exploit-DB, Redhat, Microsoft..)
• غلاف Python سهل وجاهز للاستخدام

المزيد من الميزات في vFeed, Inc.

الجمهور المستهدف

• مختبرو الاختراق الذين يرغبون في تحليل CVEs وجمع معلومات إضافية للمساعدة في تشكيل سبل استغلال الثغرات.
• مدققو الأمن الذين يرغبون في الإبلاغ عن معلومات دقيقة حول النتائج. يمكن أن يكون vFeed أفضل طريقة لوصف CVE بسمات تستند إلى المعايير والمراجع الخارجية مثل البائعين أو الشركات المشاركة في جهود التوحيد.
• بائعو أدوات الأمن / مطورو البرامج مفتوحة المصدر الذين يحتاجون إلى تنفيذ مكتبات لتعداد معلومات مفيدة عن CVEs دون إضاعة الوقت في الربط وإنشاء قاعدة بيانات خاصة. vFeed هو الحل الأفضل بكثير. يمكن استدعاء الطرق من البرامج أو النصوص البرمجية باستدعاء بسيط.
• أي مخترق أمني يقوم بأبحاث ويحتاج إلى طريقة سريعة ودقيقة جداً لتعداد الاستغلالات أو التقنيات المتاحة للتحقق من ثغرة.

كيفية الاستخدام؟

قم بتشغيل vfeedcli.py -h للحصول على المساعدة. ارجع إلى صفحة التوثيق الرسمية.

الإصدار الأخير

1.0

• [إصدار جديد] - تم تسليم المشروع إلى vFeed, Inc >> https://github.com/vfeedio/pyvfeed

0.7.2.1

• [إصلاح] تم إصلاح وحدة Migrate() (SQLite إلى MongoDB). شكراً لـ Thiago Palmeira من Infolink للإبلاغ عن الخطأ.

0.7.2

• تمت إضافة دعم CAPEC v2.10. تحقق من سجل التغييرات الكامل.
• تمت إضافة دعم CWE v2.11. تحقق من سجل التغييرات الكامل.
• تمت إضافة دعم التحديث الأمني الجديد من Microsoft
• [تحسين] تم تحسين طريقة get_ms لإرجاع كل من النشرات الأمنية الجديدة والقديمة من Microsoft وKBs.
• [تحسين] تم إصلاح المشكلة #65. تم تنظيف قاعدة البيانات من الإدخالات المرفوضة.
• [وثائق] تم تحديث التوثيق ليعكس التغييرات الجديدة. جميع التغييرات فورية لعملاء رخصة الاستشارات / التكامل. ستكون قاعدة البيانات CE متاحة بحلول نهاية الشهر

0.7.1

• [جديد] إعادة تفعيل القدرة على أتمتة عملية التنزيل لخطط الاستشارات / التكامل باستخدام مستودع Dropbox الخاص.
• [تحسين] تحسين mongo.py للتحقق من وجود SQLite. شكراً لـ Alex Faraino (https://github.com/AlexFaraino/vFeed)
• [إصلاح] تعديل vfeedcli من API إلى غلاف.
• [وثائق] تم تحديث التوثيق ليعكس التغييرات الجديدة.