Das Projekt der Open Source Vulnerability Database (OSVDB) hat ein Application Programming Interface (API) im Teststadium veröffentlicht, mit dem sich die OSVDB und andere Sammelstellen für Sicherheitslücken einfacher integrieren und referenzieren lassen.

Mit der Schnittstelle soll sich die Datenbank gezielter durchsuchen lassen. Sicherheitslücken lassen sich zum Beispiel mit anderen Security-Sammlungen wie CVE, Microsoft Security Bulletins und Bugtraq in Korrelation bringen. Außerdem soll die Integration für Anbieter anderer Sicherheitsdatenbanken und Sicherheitsanwendungen einfacher sein, etwa über Querverweise. Die Ergebnisse gibt die Datenbank wahlweise in XML- oder CSV-Format aus. Die Anfragen sind während der Betaphase auf 100 pro Tag und Account begrenzt.

Die Schnittstelle ist nach dem REST-Prinzip erstellt, das den Datenaustausch mit der OSVDB einfach machen soll. Es stammt aus der Dissertation von Roy Thomas Fielding, der Mitgründer der Apache Software Foundation und Mitautor des HTTP-Standards ist. Für über die Ankündigung hinausgehendes Interesse an der Datenbank und ihrer Schnittstelle, zum Beispiel für den Download oder die Dokumentation, verlangt das OSVDB-Projekt eine Registrierung mit Namen und E-Mailadresse. Das hat den Hintergund, dass nur Benutzer mit wirklichem Interesse auf die Lösung zugreifen, um die beschränkte Bandbreite zu schonen. Unter anderem soll damit vermieden werden, dass übelmeinende Zeitgenossen das Projekt mit sinnlosen Datenbankabfragen lahmlegen. Letztlich sei die Registrierung auch der Beta-Phase geschuldet, geben die Macher auf Rückfrage von Linux-Magazin Online an.

Die OSVDB bezeichnet sich selbst als unabhängige und quelloffene Datenbank von und für die Community der “Sicherheits-Enthusiasten”. Die aktuelle Version der Datenbank ist 2.0, die erst Mitte Dezember 2007 herauskam. Der Unterschied zu anderen Fundgruben für Sicherheitslücken bestehe darin, dass sie frei zugänglich ist, sagt das Projekt über sich selbst. Ins Leben gerufen wurde die OSVDB auf der zehnten Defcon im Jahr 2002. Bis 2004 war die Datenbank nicht-öffentlich. 2004 öffneten die Macher sie und gründeten im gleichen Jahr eine Stiftung, um die zeitliche Kontinuität der Datenbank zu gewährleisten. Das Projekt OSVDB ist seitdem Teil der Open Security Foundation aus den USA, Virginia.

Das freie Security-Projekt sucht zur Zeit Ruby-on-rails-Kundige zum Weiterentwickeln und zum Testen der Datenbank.