Red Hat Summit Red Hat SummitSupportoConsoleSviluppatoriInizia una provaContatti

Questo contenuto non è disponibile nella lingua selezionata.

8.4.5. Validating SCAP Content

Before you start using a security policy on your systems, you should first verify the policy in order to avoid any possible syntax or semantic errors in the policy. The oscap utility can be used to validate the security content against standard SCAP XML schemas. The validation results are printed to the standard error stream (stderr). The general syntax of such a validation command is the following: 
oscap module validate [module_options_and_arguments] fileoscap module validate [module_options_and_arguments] fileoscap module validate [module_options_and_arguments] fileoscap module validate [module_options_and_arguments] fileoscap module validate [module_options_and_arguments] fileoscap module validate [module_options_and_arguments] fileoscap module validate [module_options_and_arguments] fileoscap module validate [module_options_and_arguments] file
Copy to Clipboard Toggle word wrap
Where file is the full path to the file being validated. The only exception is the data stream module (ds), which uses the sds-validate operation instead of validate. Note that all SCAP components within the given data stream are validated automatically, and none of the components is specified separately, as can be seen in the following example: 
~]$ oscap ds sds-validate /usr/share/xml/scap/ssg/content/ssg-rhel6-ds.xmloscap ds sds-validate /usr/share/xml/scap/ssg/content/ssg-rhel6-ds.xmloscap ds sds-validate /usr/share/xml/scap/ssg/content/ssg-rhel6-ds.xmloscap ds sds-validate /usr/share/xml/scap/ssg/content/ssg-rhel6-ds.xmloscap ds sds-validate /usr/share/xml/scap/ssg/content/ssg-rhel6-ds.xmloscap ds sds-validate /usr/share/xml/scap/ssg/content/ssg-rhel6-ds.xml
Copy to Clipboard Toggle word wrap
With certain SCAP content, such as OVAL specification, you can also perform a Schematron validation. The Schematron validation is slower than the standard validation but provides deeper analysis, and is thus able to detect more errors. The following SSG example shows typical usage of the command: 
~]$ oscap oval validate --schematron /usr/share/xml/scap/ssg/content/ssg-rhel6-ds.xmloscap oval validate --schematron /usr/share/xml/scap/ssg/content/ssg-rhel6-ds.xmloscap oval validate --schematron /usr/share/xml/scap/ssg/content/ssg-rhel6-ds.xmloscap oval validate --schematron /usr/share/xml/scap/ssg/content/ssg-rhel6-ds.xml
Copy to Clipboard Toggle word wrap
Torna in cima
Red Hat logoGithubredditYoutubeTwitter

Formazione

Prova, acquista e vendi

Community

Informazioni sulla documentazione di Red Hat

Aiutiamo gli utenti Red Hat a innovarsi e raggiungere i propri obiettivi con i nostri prodotti e servizi grazie a contenuti di cui possono fidarsi. Esplora i nostri ultimi aggiornamenti.

Rendiamo l’open source più inclusivo

Red Hat si impegna a sostituire il linguaggio problematico nel codice, nella documentazione e nelle proprietà web. Per maggiori dettagli, visita il Blog di Red Hat.

Informazioni su Red Hat

Forniamo soluzioni consolidate che rendono più semplice per le aziende lavorare su piattaforme e ambienti diversi, dal datacenter centrale all'edge della rete.

Theme

© 2025 Red Hat