В репозиторий OVALdb добавлены определения из пространства имен org.cisecurity из репозитория CIS (Center for Internet Security), компании, которая в настоящий момент является модератором сообщества OVAL Community. Данные определения будут использоваться в проверках Средства анализа защищенности RedCheck.
Кроме определений CIS репозиторий OVALdb содержит определения org.mitre.oval (корпорация MITRE), DSA (Debian Security Advisory), RHSA (RedHat Security Advisory), ELSA (Oracle Linux Security Advisory), SUSE (SUSE Update Advisories) и других известных репозиториев контента безопасности. Кроме иностранных репозиторев OVALdb содержит описания уязвимостей из Банка данных угроз безопасности информации ФСТЭК России. Все операции по синхронизации информации из сторонних репозиториев проводятся в автоматическом режиме несколько раз в сутки.
Для справки: Center for Internet Security - некоммерческая организация из США, основные усилия которой сосредоточены на повышении кибербезопасности организаций государственного и частного секторов, их готовности и реагирования на появляющиеся угрозы.
