Capítulo 6. Normas industriales y Certificación
Certificación NIST para OpenSCAP
OpenSCAP 1.0.8 ha sido certificado por el protocolo de automatización de contenido de seguridad 1.2 (SCAP del ingles Security Content Automation Protocol ) del Instituto nacional de estándares y tecnología (NIST del inglés National Institute of Standards and Technology) en la categoría Escáner de configuración autenticada con la opción Vulnerabilidades comunes y exposición (CVE del inglés Common Vulnerabilities and Exposure). OpenSCAP proporciona una biblioteca que puede analizar sintácticamente y evaluar cada componente del estándar SCAP con el fin de hacer que el crear nuevas herramientas SCAP sea conveniente. Además, OpenSCAP ofrece una herramienta multi-propósito diseñada para formatear contenido en documentos o escanear el sistema con base en este contenido.