OWASP-Open-Source-Intelligence-Standard

読む

規範的な本文、目的・証拠・手順・合格基準を伴う10の要件。

oovs/v0.1/standard.md

自動化する

要件と受入テストをデータとして公開し、JSON Schemaを付属させることで、ツールがそれらを利用できる。

requirements.json · tests.json

結果を記録する

ポータブルな評価フォーマットと、コピーして使える合成例。

assessment.schema.json · 例

すべてのレコードは自らの証明を携える。 情報源、主張、アサーション、そしてその背後の証拠は 一体となって移動し、信頼度と不確実性は暗黙ではなく明示される。

すべてのホップが記録される。 収集、正規化、検証、引用 — 各ステップがハッシュを携えるため、 主張はその出所まで監査可能なまま保たれる。

一つの標準、多くのシステム。 OOVSは、採用すべきもう一つのプラットフォームではなく、 収集するツールと決定するシステムの間のレイヤーを記述する。

問い質される仕事のために作られている。 政府、防衛、インテリジェンス、公共安全、そして 重要インフラ — 意思決定がレビューに耐えなければならない領域。