В статье не хватает ссылок на источники (см. рекомендации по поиску).

Информация должна быть проверяема, иначе она может быть удалена. Вы можете отредактировать статью, добавив ссылки на авторитетные источники в виде сносок. (20 ноября 2025)

Open Vulnerability and Assessment Language (OVAL) (открытый язык описания и оценки уязвимостей) — международный стандарт по информационной безопасности. Он включает в себя как сам язык, так и репозитории контента. OVAL стандартизует три основных компонента процесса оценки: представление конфигурационной информации для системы, анализ системы на предмет наличия состояний (уязвимости, обновления, конфигурации и т. п.) и представление отчётов по оценке системы.

Сообщество OVAL разработало 3 схемы на расширяемом языке разметки (XML), которые служат фреймворком для языка. Данные схемы соответствуют трём компонентам оценки: OVAL System Characteristics (схема для представления системной информации), OVAL Definition (схема, отображающая текущее состояние системы) и OVAL Results (схема для отображения результатов оценки).

OVAL — часть стандарта SCAP (Security Content Automation Protocol).

Интерпретатор OVAL — это бесплатное ПО, выступающее в качестве примера реализации сбора данных с системы для последующего вычисления определений OVAL. Интерпретатор создан в академических целях и предназначен в том числе для тестирования контента OVAL.

Репозиторий OVAL — это центральное место, в котором сообщество обсуждает, анализирует и распространяет определения OVAL. Члены сообщества вносят свой вклад в развитие, публикуя определения на форуме репозитория OVAL, где команда модераторов и других членов сообщества проверяют и обсуждают их.

Репозиторий содержит контент, разработанный сообществом, в том числе данные об уязвимостях, соответствиях, инвентарях и обновлениях в виде определений OVAL. Определения OVAL из репозитория свободны для использования в соответствующих продуктах и сервисах. Помимо официального репозитория MITRE, существуют репозитории и от других вендоров, в том числе Cisco, Debian, Red Hat, SecPod, Novell, АЛТЭКС-СОФТ.

Существует программа награждения лучших участников репозитория^[1].

Совет OVAL — это консультативный орган, который проводит важную работу над OVAL, определяя его дальнейшее развитие.

К каждому члену Совета OVAL предъявляются следующие требования:

• участие в ежеквартальных встречах совета;
• определение стратегического направления развития;
• участие в жизни сообщества (разработчиков и создателей контента);
• обеспечение экспертных заключений в интересах сообщества;
• продвижение OVAL в рамках сообщества.

Вдобавок к указанным выше требованиям предполагается, что член Совета будет искать возможность для внедрения OVAL в рамках своей организации и её продуктов. Каждая организация в рамках Совета может быть представлена максимум двумя представителями. Кандидаты в Совет должны быть активными участниками сообщества.

Программа адаптации OVAL учреждена с целью обучения вендоров лучшим практикам использования и внедрения OVAL, предоставления вендорам возможность самим принимать решение о том, каким образом их продукты будут использовать OVAL, а также для оказания помощи MITRE в более глубоком понимании того, как использовать OVAL с целью дальнейшей эволюции стандарта. Среди российских участников программы можно отметить компании АЛТЭКС-СОФТ и Positive Technologies.

• OVAL официальный сайт
• SCAP официальный сайт