Porovnání metod detekce zranitelností (CVE) na linuxových systémech

Abstract

Tato práce porovnává metody detekce zranitelností (CVE) na linuxových systémech. Zaměřuje se na využití Open Vulnerability and Assessment Language (OVAL) metadat a srovnání úspěšnosti detekce s metodou využívající pouze metadata linuxových softwarových repozitářů v systému VMaaS. Cílem je určit, zda se obě dvě metody navzájem doplňují, nebo zda jedna metoda může plně nahradit druhou. Praktická část zpracovává OVAL metadata a představuje samostatně fungující aplikaci vyhodnocující zranitelnosti systémů za pomoci těchto metadat. Následně jsou porovnány výsledky s výstupem z veřejně dostupného VMaaS API.