OpenSCAP

SCAP (Secure Content Automation Protocol) est un ensemble de normes ouvertes sélectionnées qui énumèrent les défauts des logiciels et les problèmes de configurations liés à la sécurité. On y trouve également les systèmes de mesure pour déterminer la présence de vulnérabilités et la fourniture des mécanismes de classement (score) des résultats de ces mesures afin d’évaluer l’impact de la découverte de problèmes de sécurité. Enfin SCAP définit, également, la manière dont ces normes sont combinées.

Il existe une implémentation open source de SCAP, OpenSCAP. Cette implémentation est certifiée par la NIST (National Institute of Standards and Technology).