Internes System zum Download und der Bewertung von Advisories (ISDuBA)

Ziel des Projektes ISDuBA (Internes System zum Download und der Bewertung von Advisories) ist die Erstellung einer Software, um Security Advisories und Dokumente, die dem Standard CSAF 2.0 entsprechen, automatisiert herunterladen und bewerten zu können. Mit Hilfe des Projekts sollen die bestehenden Werkzeuge für CSAF zum einen erweitert und zum anderen der aktuelle Workflow erleichtert werden. Zudem sollen Entscheidungen bzgl. der Relevanz eines Advisories vereinfacht (z. B. durch Filtermöglichkeiten hinsichtlich Kritikalität der Schwachstellen oder bestimmter Komponenten) und weitere Aktionen (z. B. Einspielen von Patches) dokumentiert werden können. Nur so können die manuellen Aufwände im BSI erheblich reduziert werden. Durch die Veröffentlichung als Open-Source-Software kann der Quellcode genutzt, erweitert und an besondere Bedürfnisse angepasst werden.