OpenSCAP

OpenSCAP — реализация спецификаций SCAP, включающая библиотеки, утилиты командной строки и средства работы с описаниями проверок. Основная утилита oscap анализирует систему по машиночитаемому контенту и формирует результаты в стандартизированных форматах. Инструмент интерпретирует правила и проверки, описанные, например, в XCCDF и OVAL, а также может использовать идентификаторы CPE и CVE из подключённого контента. Результат зависит от актуальности профиля, корректности данных об установленном ПО и области проверки; сам OpenSCAP не заменяет исправление выявленных настроек. OpenSCAP применяют для аудита защищённой конфигурации Linux, контроля соответствия внутренним базовым линиям и подготовки повторяемых отчётов. Он отличается от SCAP: OpenSCAP является программной реализацией и набором инструментов, тогда как SCAP — семейство спецификаций обмена данными безопасности.