RFC 8322 - Scambio leggero di informazioni orientato alle risorse (ROLIE)
- Stato: Proposed Standard (standard proposto)
- Pubblicazione: febbraio 2018
- Flusso: IETF
Abstract (Abstract)
Questo documento definisce un approccio orientato alle risorse per la pubblicazione, la scoperta e la condivisione delle informazioni di automazione della sicurezza. Con questo approccio, i produttori possono pubblicare, condividere e scambiare rappresentazioni di descrittori software, incidenti di sicurezza, indicatori di attacco, vulnerabilità del software, liste di controllo della configurazione e altre informazioni di automazione della sicurezza come risorse indirizzabili sul Web. Inoltre, i consumatori e le altre parti interessate possono accedere a queste informazioni di sicurezza ed eseguire ricerche secondo necessità, creando una rete di scambio rapido e su richiesta per l'uso interno limitato o per repository accessibili al pubblico. Questa specifica estende l'Atom Publishing Protocol e l'Atom Syndication Format per trasportare e condividere le rappresentazioni delle risorse di automazione della sicurezza.
Stato di questo memo (Status of This Memo)
Questo documento appartiene all'Internet Standards Track.
Questo documento è un prodotto dell'Internet Engineering Task Force (IETF). Rappresenta il consenso della comunità IETF. Ha ricevuto una revisione pubblica ed è stato approvato per la pubblicazione da Internet Engineering Steering Group (IESG). Ulteriori informazioni sugli standard Internet sono disponibili nella sezione 2 della RFC 7841.
Informazioni sullo stato attuale di questo documento, eventuali errata e sulle modalità per fornire commenti sono disponibili all'indirizzo https://www.rfc-editor.org/info/rfc8322.
Avviso sul copyright (Copyright Notice)
Copyright (c) 2018 IETF Trust e le persone identificate come autori del documento. Tutti i diritti riservati.
Questo documento è soggetto alla BCP 78 e alle disposizioni legali dell'IETF Trust relative ai documenti IETF (https://trustee.ietf.org/license-info), in vigore alla data di pubblicazione. Si raccomanda di esaminare attentamente tali documenti, poiché descrivono i diritti e le limitazioni applicabili al presente documento. I Code Component estratti da questo documento devono includere il testo della licenza BSD semplificata, come descritto nella Sezione 4.e delle disposizioni legali dell'IETF Trust, e sono forniti senza garanzia, come indicato nella licenza BSD semplificata.
Contenuto
- 1. Introduzione
- 2. Terminologia
- 3. Convenzioni relative a XML
- 4. Contesto e motivazione
- 5. Requisiti ROLIE per Atom Publishing Protocol
- 6. Requisiti ROLIE per Atom Syndication Format
- 7. Punti di estensione forniti da ROLIE
- 8. Considerazioni IANA
- 9. Considerazioni sulla sicurezza
- 10. Considerazioni sulla privacy
- 11. Riferimenti
- Appendice A. Schema compatto RELAX NG per ROLIE
- Appendice B. Esempi d'uso
- Ringraziamenti
- Indirizzi degli autori
Risorse correlate
- Testo ufficiale: RFC 8322 (TXT)
- Pagina ufficiale: RFC 8322 DataTracker
- Informazioni: RFC Editor Info