OpenSCAP

OpenSCAP

简介

OpenSCAP: Open Source Security Compliance（合规）Solution

标准

• Security Content Automation Protocol (SCAP)
• SCAP Components
• Other Standards

工具

• OpenSCAP Base
• OpenSCAP Daemon
• SCAP Workbench
• SCAPTimony
• OSCAP Anaconda Add-on
• Systems Management
• Atomic Scan

缩略语

• AI（Asset Identification）
• ARF（Asset Reporting Format）
• CCE（Common Configuration Enumeration）
• CCSS（Common Configuration Scoring System）
• CIS（Center for Internet Security）
• CPE（Common Platform Enumeration）
• CVE（Common Vulnerabilities and Exposures）
• CVSS（Common Vulnerability Scoring System）
• CWE（Common Weakness Enumeration）
• FIPS（Federal Information Processing Standards）
• MITRE
• NIST（National Institute of Standards and Technology）
• NVD（National Vulnerability Database）
• OCIL（Open Checklist Interactive Language）
• OVAL（Open Vulnerability and Assessment Language）
• PCI DSS（Payment Card Industry Data Security Standard）
• SCE（Script Check Engine）
• SDS（SCAP source data stream）
• SACM（Security Automation and Continuous Monitorin）
• SCAP（Security Content Automation Protocol）
• SWID（Software identification）
• USGCB（United States Government Configuration Baseline）
• XCCDF（eXtensible Configuration Checklist Description Format）

链接

• OpenSCAP官网
• OpenSCAP @ GitHub