Mise en ligne d'une base de données Open Source orientée sécurité

Le collectif indépendant OSVB ouvre les portes de sa base de données Open Source Vulnerability Database (OSVDB), dédiée dans son intégralité aux failles de sécurité dans tous les logiciels. Principal atout : l'OSVB est distribuée sous une licence Open Source, et donc librement consultable.

La base brosse un historique des failles, et répertorie nombre de rapports, de références et enfin d'alertes émises par les éditeurs. Chaque information est, selon le collectif, vérifiée. Pour l'heure, près de 1 900 références y sont cataloguées, et 2 700 sont en attente de validation.

La base de données est consultable depuis le site www.osvdb.org, dans sa version XML. Son équipe entend développer, à terme, un prototype d'alerte via le RSS. Enfin, la base peut se connecter à des logiciels tiers, et est déjà compatible avec trois produits Open Source : le système de détection d'intrusion de Snort, le scanner de réseau de Nessus, et enfin, le scanner de serveur Web de Nikto.