RFC 8322 - Échange d'informations léger orienté ressources (ROLIE)
- Statut: Proposed Standard (norme proposée)
- Publication: février 2018
- Flux: IETF
Résumé (Abstract)
Ce document définit une approche orientée ressources pour la publication, la découverte et le partage d'informations d'automatisation de la sécurité. Selon cette approche, les producteurs peuvent publier, partager et échanger des représentations de descripteurs logiciels, d'incidents de sécurité, d'indicateurs d'attaque, de vulnérabilités logicielles, de listes de contrôle de configuration et d'autres informations d'automatisation de la sécurité sous forme de ressources adressables sur le Web. En outre, les consommateurs et les autres parties prenantes peuvent accéder à ces informations de sécurité et les rechercher selon leurs besoins, établissant ainsi un réseau d'échange d'informations rapide et à la demande pour un usage interne restreint ou pour des dépôts accessibles au public. La présente spécification étend le protocole de publication Atom et le format de syndication Atom afin de transporter et de partager des représentations de ressources d'automatisation de la sécurité.
Statut de ce mémo (Status of This Memo)
Ce document appartient à l'Internet Standards Track.
Ce document est un produit de l'Internet Engineering Task Force (IETF). Il représente le consensus de la communauté IETF. Il a fait l'objet d'un examen public et a été approuvé pour publication par l'Internet Engineering Steering Group (IESG). Des informations supplémentaires sur les normes Internet figurent à la section 2 de la RFC 7841.
Des informations sur l'état actuel de ce document, les éventuels errata et la manière de transmettre des commentaires sont disponibles à l'adresse https://www.rfc-editor.org/info/rfc8322.
Avis de droit d'auteur (Copyright Notice)
Copyright (c) 2018 IETF Trust et les personnes identifiées comme auteurs du document. Tous droits réservés.
Ce document est soumis à la BCP 78 et aux dispositions juridiques de l'IETF Trust relatives aux documents de l'IETF (https://trustee.ietf.org/license-info), en vigueur à la date de publication du présent document. Veuillez examiner attentivement ces documents, car ils décrivent vos droits et les restrictions applicables à ce document. Les composants de code extraits de ce document doivent inclure le texte de la licence BSD simplifiée, comme indiqué à la section 4.e des dispositions juridiques de l'IETF Trust, et sont fournis sans garantie conformément à cette licence.
Sommaire
- 1. Introduction
- 2. Terminologie
- 3. Conventions relatives à XML
- 4. Contexte et motivations
- 5. Exigences ROLIE pour Atom Publishing Protocol
- 6. Exigences ROLIE pour Atom Syndication Format
- 7. Points d'extension fournis par ROLIE
- 8. Considérations relatives à l'IANA
- 9. Considérations de sécurité
- 10. Considérations relatives à la vie privée
- 11. Références
- Annexe A. Schéma compact RELAX NG pour ROLIE
- Annexe B. Exemples d'utilisation
- Remerciements
- Adresses des auteurs
Ressources associées
- Texte officiel: RFC 8322 (TXT)
- Page officielle: RFC 8322 DataTracker
- Informations: RFC Editor Info